这是一个创建于 2099 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天刚刚启用云服务器 80 端口，就发现 nginx 输出了大量的扫码日志：
，查了下应该是美国 IP 23.27.127.14 ，不知道这个规则应该设置，如果设置只允许国内 IP 那？获知只允许天津 IP 
 |
1
D0n9 2019-03-22 10:38:07 +08:00  1
安全组不支持设置只允许国内 ip 访问这样的配置
可以自己实现，效果是一样的 http://www.ttlsa.com/web/iptables-geoip-filtration-barrier-source-ip/ |
 |
2
CallMeReznov 2019-03-22 10:40:53 +08:00 1
你需要在 nginx 过滤
|
 |
3
boris1993 2019-03-22 10:44:32 +08:00 via Android
扫是正常的，返回 404 也是正常的
不行上个 fail2ban |
 |
4
cominghome 2019-03-22 10:51:04 +08:00
geoip 了解下
|
 |
5
huage 2019-03-22 11:24:08 +08:00
正常，只要没有 DDOS 攻击，设置一下超级管理员、远程登录的访问端口只能特定 IP 才能使用，安全性马上提高了。
|
 |
6
goodryb 2019-03-22 11:24:48 +08:00
公网端口被扫描不是常态吗
|
 |
7
opengps 2019-03-22 11:26:48 +08:00 via Android
云服务器的 ip 段比较集中，所以扫描器也比较集中，查查国外的 ip 段，整段禁用吧
|
 |
8
chengxiao 2019-03-22 12:37:49 +08:00
80 端口不是正常么?难不成还要开个限流?
|
 |
9
daijinming OP @chengxiao 测试的时候经常不开 80 端口的，使用其他端口
|
Select Language