کارساز وب — Arcivéo

درخواست‌ها، کدهای پاسخ و پرتکرارترین نشانی‌ها — از گزارش دسترسی کارساز وب.

۲۴ ساعت ۷ روز

درخواست‌ها

2,400

RPS

0.03

سهم خطاها

7.4%

5xx

فرستاده‌شده

40.1 MB

منبع: /var/log/nginx/access.log. تنها پایان گزارش خوانده می‌شود، پس بازه‌های بلند ممکن است ناقص پوشش داده شوند. · پوشش: 10.10 22:27 → 11.10 22:27

درخواست‌ها بر پایهٔ ساعت

کدهای پاسخ

2xx2,006 · 83.6%

3xx216 · 9%

4xx168 · 7%

5xx10 · 0.4%

نشانی‌های پرتکرار

/ru/	408
/ru/index.php	216
/assets/css/app.css	192
/favicon.ico	168
/login.php	132
/ru/security_monitor.php	108
/ru/system_metrics.php	84
/assets/js/app.js	84
/sw.js	60
/api/status.php	48

IPهای پرتکرار

203.0.113.20	264
198.51.100.11	48
198.51.100.12	43
198.51.100.13	38
198.51.100.14	34
198.51.100.15	29
198.51.100.16	24

خطاهای پرتکرار

404 /wp-login.php	312
404 /.env	228
404 /phpmyadmin/	144
403 /admin/config.php	84
404 /.git/config	60

کارخواه‌ها

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36	492
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605	228
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com	144
curl/8.5.0	96
python-requests/2.31.0	72

تلاش برای سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده 7

درخواست‌هایی از گزارش که با اکسپلویت‌های شناخته‌شده مطابقت دارند، و اینکه آیا هرکدام روی این سرور کار می‌کند.

CVE	هدف	تلاش‌ها	IP	آخرین	آیا به شما مربوط است
CVE-2017-9841	PHPUnit eval-stdin.php: اجرای کد	14	5	11.10 21:58	مربوط نیست: چنین فایلی وجود ندارد (پاسخ 404)
CVE-2024-4577	PHP-CGI روی Windows: اجرای کد	9	3	11.10 21:00	مربوط نیست: فقط PHP-CGI روی Windows
CVE-2021-3129	Laravel Ignition: اجرای کد	6	2	11.10 19:43	مربوط نیست: چنین فایلی وجود ندارد (پاسخ 404)
CVE-2018-13379	FortiGate SSL VPN: خواندن فایل‌ها	4	2	11.10 18:28	مربوط نیست: آسیب‌پذیری دستگاه شبکه یا سکوی دیگر
CVE-2023-1389	روترهای TP-Link Archer: اجرای فرمان	3	1	11.10 16:37	مربوط نیست: آسیب‌پذیری دستگاه شبکه یا سکوی دیگر
CVE-2012-1823	PHP-CGI: اجرای کد از راه پارامترهای درخواست	2	1	11.10 13:17	مربوط نیست: در PHP 5.4.2 رفع شد، این سرور PHP 8.3 دارد
CVE-2014-6271	Bash (Shellshock): اجرای کد	2	1	11.10 09:23	مربوط نیست: bash در سال ۲۰۱۴ وصله شد

سخت‌سازی وب‌سرور

آنچه بازدیدکنندهٔ هر سایت روی این سرور دریافت می‌کند. با درخواستی به خود سرور بررسی می‌شود و هر ۱۰ دقیقه به‌روز می‌شود.

نسخهٔ وب‌سرور در پاسخ‌هاnginx

نسخهٔ PHP در پاسخ‌هاپنهان

متد TRACEغیرفعال

سایت	HSTS	X-Frame-Options	X-Content-Type-Options	Referrer-Policy	Permissions-Policy	CSP
example.com
shop.example.com						Report-Only
app.example.com						—

زرد: هدرهایی که بهتر است اضافه شوند، خاکستری: هدرهای توصیه‌شده. CSP با یک خط فعال نمی‌شود: سیاست برای هر سایت جداگانه ساخته می‌شود، وگرنه سایت دیگر اسکریپت‌ها، استایل‌ها و فونت‌های خودش را بارگذاری نمی‌کند. Report-Only یعنی سیاست در حالت مشاهده است.

یک فرمان موارد ناقص را اضافه می‌کند: فایلی جدا در conf.d و بارگذاری دوباره فقط پس از nginx -t. بلوک server که add_header خودش را دارد خطوط مشترک را نادیده می‌گیرد، پس آن‌ها را به همان بلوک هم اضافه کنید.

sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF

حالت دمو