वेब सर्वर — Arcivéo

अनुरोध, प्रतिक्रिया कोड और सबसे आम पते — वेब सर्वर के एक्सेस लॉग से।

24 घंटे 7 दिन

अनुरोध

2,400

RPS

0.03

त्रुटियों का अनुपात

7.4%

5xx

भेजा गया

47.9 MB

स्रोत: /var/log/nginx/access.log। लॉग का केवल अंतिम भाग पढ़ा जाता है, इसलिए लंबी अवधियाँ आंशिक रूप से ही शामिल हो सकती हैं। · दायरा: 11.10 02:41 → 12.10 02:42

प्रति घंटा अनुरोध

प्रतिक्रिया कोड

2xx2,006 · 83.6%

3xx216 · 9%

4xx168 · 7%

5xx10 · 0.4%

आम पते

/ru/	408
/ru/index.php	216
/assets/css/app.css	192
/favicon.ico	168
/login.php	132
/ru/security_monitor.php	108
/ru/system_metrics.php	84
/assets/js/app.js	84
/sw.js	60
/api/status.php	48

आम IP पते

203.0.113.20	264
198.51.100.11	48
198.51.100.12	43
198.51.100.13	38
198.51.100.14	34
198.51.100.15	29
198.51.100.16	24

आम त्रुटियाँ

404 /wp-login.php	312
404 /.env	228
404 /phpmyadmin/	144
403 /admin/config.php	84
404 /.git/config	60

क्लाइंट

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36	492
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605	228
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com	144
curl/8.5.0	96
python-requests/2.31.0	72

ज्ञात कमज़ोरियों के दुरुपयोग की कोशिशें 7

लॉग के वे अनुरोध जो ज्ञात एक्सप्लॉइट से मेल खाते हैं, और क्या हर एक इस सर्वर पर काम कर सकता है।

CVE	लक्ष्य	कोशिशें	IP	आख़िरी	क्या आप पर असर है
CVE-2017-9841	PHPUnit eval-stdin.php: कोड चलाना	14	5	12.10 02:13	असर नहीं: ऐसी फ़ाइल नहीं है (जवाब 404)
CVE-2024-4577	Windows पर PHP-CGI: कोड चलाना	9	3	12.10 01:15	असर नहीं: केवल Windows पर PHP-CGI
CVE-2021-3129	Laravel Ignition: कोड चलाना	6	2	11.10 23:58	असर नहीं: ऐसी फ़ाइल नहीं है (जवाब 404)
CVE-2018-13379	FortiGate SSL VPN: फ़ाइलें पढ़ना	4	2	11.10 22:43	असर नहीं: नेटवर्क डिवाइस या किसी और प्लेटफ़ॉर्म की कमज़ोरी
CVE-2023-1389	TP-Link Archer राउटर: कमांड चलाना	3	1	11.10 20:51	असर नहीं: नेटवर्क डिवाइस या किसी और प्लेटफ़ॉर्म की कमज़ोरी
CVE-2012-1823	PHP-CGI: अनुरोध के पैरामीटर से कोड चलाना	2	1	11.10 17:31	असर नहीं: PHP 5.4.2 में ठीक हुई, इस सर्वर पर PHP 8.3 है
CVE-2014-6271	Bash (Shellshock): कोड चलाना	2	1	11.10 13:38	असर नहीं: bash 2014 में ठीक हो चुका है

वेब सर्वर की सुरक्षा

इस सर्वर की हर साइट के विज़िटर को क्या मिलता है। जाँच सर्वर को ही अनुरोध भेजकर होती है और हर 10 मिनट में ताज़ा होती है।

जवाबों में वेब सर्वर का संस्करणnginx

जवाबों में PHP का संस्करणछिपा है

TRACE मेथडबंद

साइट	HSTS	X-Frame-Options	X-Content-Type-Options	Referrer-Policy	Permissions-Policy	CSP
example.com
shop.example.com						Report-Only
app.example.com						—

पीले में वे हेडर जिन्हें जोड़ना चाहिए, धूसर में वांछनीय। CSP एक पंक्ति से चालू नहीं होता: नीति हर साइट के लिए अलग बनाई जाती है, वरना साइट अपनी स्क्रिप्ट, स्टाइल और फ़ॉन्ट लोड करना बंद कर देती है। Report-Only का अर्थ है नीति निगरानी मोड में है।

एक कमांड कमी पूरी कर देती है: conf.d में अलग फ़ाइल, और nginx -t के बाद ही दोबारा लोड। जिस server ब्लॉक में अपने add_header हों, वह साझा पंक्तियों को अनदेखा करता है, इसलिए उन्हें उस ब्लॉक में भी जोड़ें।

sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF

डेमो मोड