新服务器上的随机 IP 不断出现 SSL 握手错误

Question

这似乎不是一个安全问题。请看一下这个答案： https://stackoverflow.com/a/28010608/9361998

作为一种解决方法（如果你想停止这些请求），你可以使用以下脚本禁止 IP 地址

注意：务必以 root 身份运行

这个理论非常简单：

读取nginx并过滤ssl握手错误
创建一个 Python 脚本，能够根据阈值（硬编码）创建“iptables ban”命令

如果你安装了python，你可以运行这个简单的脚本

import sys
import re

# Save the input data into a string
raw = sys.stdin.read().strip()

BAN_COUNT = 3
# Split the lines of the log
data = raw.split("\n")
to_ban = {}
# Iterate the lines
for item in data:
    # Extract IP
    ip = re.findall(r"[0-9]+(?:\.[0-9]+){3}", item)
    # Due to the filter, we can have only 1 IP
    if len(ip) == 1:
        # print("Found IP to BAN -> {}".format(ip[0]))
        # If IP alredy found increase counter
        if ip[0] in to_ban:
            to_ban[ip[0]] += 1
        # First time that we encounter the IP, create new entry in dict
        else:
            to_ban[ip[0]] = 1
# Create iptables mask for ban
for keys in to_ban.keys():
    if to_ban[keys] >= BAN_COUNT:
        # BAN MASK
        # Use this for ban
        # ban_mask = 'iptables -A INPUT -s {} -j DROP'.format(keys)
        # Use this for test purpouse
        ban_mask = 'echo "iptables -A INPUT -s {} -j DROP"'.format(keys)
        print(ban_mask)

现在我们有了一个 python 脚本，它可以获取输入行、提取 ip、计算它们在文本中比较的次数并打印 iptables 命令来禁止该 ip，我们就可以解析日志了nginx。

将脚本另存为ban.py

cat /var/log/nginx | egrep "1408F0C6" | python ban.py | xargs command

通过这种方法，您将禁止每个出现握手错误的 IP。

Answer 1

这似乎不是一个安全问题。请看一下这个答案： https://stackoverflow.com/a/28010608/9361998

作为一种解决方法（如果你想停止这些请求），你可以使用以下脚本禁止 IP 地址

注意：务必以 root 身份运行

这个理论非常简单：

读取nginx并过滤ssl握手错误
创建一个 Python 脚本，能够根据阈值（硬编码）创建“iptables ban”命令

如果你安装了python，你可以运行这个简单的脚本

import sys
import re

# Save the input data into a string
raw = sys.stdin.read().strip()

BAN_COUNT = 3
# Split the lines of the log
data = raw.split("\n")
to_ban = {}
# Iterate the lines
for item in data:
    # Extract IP
    ip = re.findall(r"[0-9]+(?:\.[0-9]+){3}", item)
    # Due to the filter, we can have only 1 IP
    if len(ip) == 1:
        # print("Found IP to BAN -> {}".format(ip[0]))
        # If IP alredy found increase counter
        if ip[0] in to_ban:
            to_ban[ip[0]] += 1
        # First time that we encounter the IP, create new entry in dict
        else:
            to_ban[ip[0]] = 1
# Create iptables mask for ban
for keys in to_ban.keys():
    if to_ban[keys] >= BAN_COUNT:
        # BAN MASK
        # Use this for ban
        # ban_mask = 'iptables -A INPUT -s {} -j DROP'.format(keys)
        # Use this for test purpouse
        ban_mask = 'echo "iptables -A INPUT -s {} -j DROP"'.format(keys)
        print(ban_mask)

现在我们有了一个 python 脚本，它可以获取输入行、提取 ip、计算它们在文本中比较的次数并打印 iptables 命令来禁止该 ip，我们就可以解析日志了nginx。

将脚本另存为ban.py

cat /var/log/nginx | egrep "1408F0C6" | python ban.py | xargs command

通过这种方法，您将禁止每个出现握手错误的 IP。

新服务器上的随机 IP 不断出现 SSL 握手错误

答案1

注意：务必以 root 身份运行

相关内容