| /ru/ | 408 |
| /ru/index.php | 216 |
| /assets/css/app.css | 192 |
| /favicon.ico | 168 |
| /login.php | 132 |
| /ru/security_monitor.php | 108 |
| /ru/system_metrics.php | 84 |
| /assets/js/app.js | 84 |
| /sw.js | 60 |
| /api/status.php | 48 |
| 203.0.113.20 | 264 |
| 198.51.100.11 | 48 |
| 198.51.100.12 | 43 |
| 198.51.100.13 | 38 |
| 198.51.100.14 | 34 |
| 198.51.100.15 | 29 |
| 198.51.100.16 | 24 |
| 404 /wp-login.php | 312 |
| 404 /.env | 228 |
| 404 /phpmyadmin/ | 144 |
| 403 /admin/config.php | 84 |
| 404 /.git/config | 60 |
| Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 | 492 |
| Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605 | 228 |
| Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com | 144 |
| curl/8.5.0 | 96 |
| python-requests/2.31.0 | 72 |
| CVE | יעד | ניסיונות | IP | אחרון | האם זה נוגע לכם |
|---|---|---|---|---|---|
| CVE-2017-9841 | PHPUnit eval-stdin.php: הרצת קוד | 14 | 5 | 11.10 21:58 | לא נוגע: אין קובץ כזה (תגובה 404) |
| CVE-2024-4577 | PHP-CGI ב-Windows: הרצת קוד | 9 | 3 | 11.10 21:00 | לא נוגע: רק PHP-CGI ב-Windows |
| CVE-2021-3129 | Laravel Ignition: הרצת קוד | 6 | 2 | 11.10 19:43 | לא נוגע: אין קובץ כזה (תגובה 404) |
| CVE-2018-13379 | FortiGate SSL VPN: קריאת קבצים | 4 | 2 | 11.10 18:28 | לא נוגע: פרצה בהתקן רשת או בפלטפורמה אחרת |
| CVE-2023-1389 | נתבי TP-Link Archer: הרצת פקודות | 3 | 1 | 11.10 16:37 | לא נוגע: פרצה בהתקן רשת או בפלטפורמה אחרת |
| CVE-2012-1823 | PHP-CGI: הרצת קוד דרך פרמטרי הבקשה | 2 | 1 | 11.10 13:17 | לא נוגע: תוקן ב-PHP 5.4.2, בשרת פועל PHP 8.3 |
| CVE-2014-6271 | Bash (Shellshock): הרצת קוד | 2 | 1 | 11.10 09:23 | לא נוגע: bash תוקן ב-2014 |
מה שמקבל מבקר בכל אתר בשרת הזה. נבדק בבקשה לשרת עצמו ומתעדכן כל 10 דקות.
| אתר | HSTS | X-Frame-Options | X-Content-Type-Options | Referrer-Policy | Permissions-Policy | CSP |
|---|---|---|---|---|---|---|
| example.com | ||||||
| shop.example.com | Report-Only | |||||
| app.example.com | — |
sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always; EOF