کارساز وب

خرید Self-Hosted Protection
Live
Demo

درخواست‌ها، کدهای پاسخ و پرتکرارترین نشانی‌ها — از گزارش دسترسی کارساز وب.

۲۴ ساعت ۷ روز
درخواست‌ها
16,800
RPS
0.03
سهم خطاها
7.4%
5xx
67
فرستاده‌شده
273.7 MB
منبع: /var/log/nginx/access.log. تنها پایان گزارش خوانده می‌شود، پس بازه‌های بلند ممکن است ناقص پوشش داده شوند. · پوشش: 04.10 22:27 → 11.10 22:27
درخواست‌ها بر پایهٔ ساعت
کدهای پاسخ
2xx14,045 · 83.6%
3xx1,512 · 9%
4xx1,176 · 7%
5xx67 · 0.4%
نشانی‌های پرتکرار
/ru/ 2,856
/ru/index.php 1,512
/assets/css/app.css 1,344
/favicon.ico 1,176
/login.php 924
/ru/security_monitor.php 756
/ru/system_metrics.php 588
/assets/js/app.js 588
/sw.js 420
/api/status.php 336
IPهای پرتکرار
203.0.113.20 1,848
198.51.100.11 336
198.51.100.12 302
198.51.100.13 269
198.51.100.14 235
198.51.100.15 202
198.51.100.16 168
خطاهای پرتکرار
404 /wp-login.php 2,184
404 /.env 1,596
404 /phpmyadmin/ 1,008
403 /admin/config.php 588
404 /.git/config 420
کارخواه‌ها
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 3,444
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605 1,596
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com 1,008
curl/8.5.0 672
python-requests/2.31.0 504
تلاش برای سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده 7
درخواست‌هایی از گزارش که با اکسپلویت‌های شناخته‌شده مطابقت دارند، و اینکه آیا هرکدام روی این سرور کار می‌کند.
CVEهدف تلاش‌هاIP آخرینآیا به شما مربوط است
CVE-2017-9841 PHPUnit eval-stdin.php: اجرای کد 84 5 11.10 21:58 مربوط نیست: چنین فایلی وجود ندارد (پاسخ 404)
CVE-2024-4577 PHP-CGI روی Windows: اجرای کد 54 3 11.10 21:00 مربوط نیست: فقط PHP-CGI روی Windows
CVE-2021-3129 Laravel Ignition: اجرای کد 36 2 11.10 19:43 مربوط نیست: چنین فایلی وجود ندارد (پاسخ 404)
CVE-2018-13379 FortiGate SSL VPN: خواندن فایل‌ها 24 2 11.10 18:28 مربوط نیست: آسیب‌پذیری دستگاه شبکه یا سکوی دیگر
CVE-2023-1389 روترهای TP-Link Archer: اجرای فرمان 18 1 11.10 16:37 مربوط نیست: آسیب‌پذیری دستگاه شبکه یا سکوی دیگر
CVE-2012-1823 PHP-CGI: اجرای کد از راه پارامترهای درخواست 12 1 11.10 13:17 مربوط نیست: در PHP 5.4.2 رفع شد، این سرور PHP 8.3 دارد
CVE-2014-6271 Bash (Shellshock): اجرای کد 12 1 11.10 09:23 مربوط نیست: bash در سال ۲۰۱۴ وصله شد
سخت‌سازی وب‌سرور

آنچه بازدیدکنندهٔ هر سایت روی این سرور دریافت می‌کند. با درخواستی به خود سرور بررسی می‌شود و هر ۱۰ دقیقه به‌روز می‌شود.

نسخهٔ وب‌سرور در پاسخ‌هاnginx
نسخهٔ PHP در پاسخ‌هاپنهان
متد TRACEغیرفعال
سایت HSTSX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-Policy CSP
example.com
shop.example.com Report-Only
app.example.com —
زرد: هدرهایی که بهتر است اضافه شوند، خاکستری: هدرهای توصیه‌شده. CSP با یک خط فعال نمی‌شود: سیاست برای هر سایت جداگانه ساخته می‌شود، وگرنه سایت دیگر اسکریپت‌ها، استایل‌ها و فونت‌های خودش را بارگذاری نمی‌کند. Report-Only یعنی سیاست در حالت مشاهده است.
یک فرمان موارد ناقص را اضافه می‌کند: فایلی جدا در conf.d و بارگذاری دوباره فقط پس از nginx -t. بلوک server که add_header خودش را دارد خطوط مشترک را نادیده می‌گیرد، پس آن‌ها را به همان بلوک هم اضافه کنید.
sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF