| /ru/ | 2,856 |
| /ru/index.php | 1,512 |
| /assets/css/app.css | 1,344 |
| /favicon.ico | 1,176 |
| /login.php | 924 |
| /ru/security_monitor.php | 756 |
| /ru/system_metrics.php | 588 |
| /assets/js/app.js | 588 |
| /sw.js | 420 |
| /api/status.php | 336 |
| 203.0.113.20 | 1,848 |
| 198.51.100.11 | 336 |
| 198.51.100.12 | 302 |
| 198.51.100.13 | 269 |
| 198.51.100.14 | 235 |
| 198.51.100.15 | 202 |
| 198.51.100.16 | 168 |
| 404 /wp-login.php | 2,184 |
| 404 /.env | 1,596 |
| 404 /phpmyadmin/ | 1,008 |
| 403 /admin/config.php | 588 |
| 404 /.git/config | 420 |
| Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 | 3,444 |
| Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605 | 1,596 |
| Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com | 1,008 |
| curl/8.5.0 | 672 |
| python-requests/2.31.0 | 504 |
| CVE | יעד | ניסיונות | IP | אחרון | האם זה נוגע לכם |
|---|---|---|---|---|---|
| CVE-2017-9841 | PHPUnit eval-stdin.php: הרצת קוד | 84 | 5 | 11.10 21:58 | לא נוגע: אין קובץ כזה (תגובה 404) |
| CVE-2024-4577 | PHP-CGI ב-Windows: הרצת קוד | 54 | 3 | 11.10 21:00 | לא נוגע: רק PHP-CGI ב-Windows |
| CVE-2021-3129 | Laravel Ignition: הרצת קוד | 36 | 2 | 11.10 19:43 | לא נוגע: אין קובץ כזה (תגובה 404) |
| CVE-2018-13379 | FortiGate SSL VPN: קריאת קבצים | 24 | 2 | 11.10 18:28 | לא נוגע: פרצה בהתקן רשת או בפלטפורמה אחרת |
| CVE-2023-1389 | נתבי TP-Link Archer: הרצת פקודות | 18 | 1 | 11.10 16:37 | לא נוגע: פרצה בהתקן רשת או בפלטפורמה אחרת |
| CVE-2012-1823 | PHP-CGI: הרצת קוד דרך פרמטרי הבקשה | 12 | 1 | 11.10 13:17 | לא נוגע: תוקן ב-PHP 5.4.2, בשרת פועל PHP 8.3 |
| CVE-2014-6271 | Bash (Shellshock): הרצת קוד | 12 | 1 | 11.10 09:23 | לא נוגע: bash תוקן ב-2014 |
מה שמקבל מבקר בכל אתר בשרת הזה. נבדק בבקשה לשרת עצמו ומתעדכן כל 10 דקות.
| אתר | HSTS | X-Frame-Options | X-Content-Type-Options | Referrer-Policy | Permissions-Policy | CSP |
|---|---|---|---|---|---|---|
| example.com | ||||||
| shop.example.com | Report-Only | |||||
| app.example.com | — |
sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always; EOF