Webkiszolgáló — Arcivéo · demo.arciveo.com

Kérések, válaszkódok és a leggyakoribb címek — a webkiszolgáló hozzáférési naplójából.

24 óra 7 nap

Kérések

16,800

RPS

0.03

Hibaarány

7.4%

5xx

Kiszolgálva

365.1 MB

Forrás: /var/log/nginx/access.log. Csak a napló vége kerül beolvasásra, ezért a hosszabb időszakok csak részben fedhetők le. · Lefedettség: 05.10 00:21 → 12.10 00:22

Kérések óránként

Válaszkódok

2xx14,045 · 83.6%

3xx1,512 · 9%

4xx1,176 · 7%

5xx67 · 0.4%

Gyakori címek

/ru/	2,856
/ru/index.php	1,512
/assets/css/app.css	1,344
/favicon.ico	1,176
/login.php	924
/ru/security_monitor.php	756
/ru/system_metrics.php	588
/assets/js/app.js	588
/sw.js	420
/api/status.php	336

Gyakori IP-címek

203.0.113.20	1,848
198.51.100.11	336
198.51.100.12	302
198.51.100.13	269
198.51.100.14	235
198.51.100.15	202
198.51.100.16	168

Gyakori hibák

404 /wp-login.php	2,184
404 /.env	1,596
404 /phpmyadmin/	1,008
403 /admin/config.php	588
404 /.git/config	420

Kliensek

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36	3,444
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605	1,596
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com	1,008
curl/8.5.0	672
python-requests/2.31.0	504

Ismert sebezhetőségek kihasználási kísérletei 7

A naplóban talált, ismert exploitokra hasonlító kérések, és hogy melyik működhet ezen a szerveren.

CVE	Célpont	Kísérlet	IP	Utolsó	Érinti-e Önt
CVE-2017-9841	PHPUnit eval-stdin.php: kódfuttatás	84	5	11.10 23:53	Nem érinti: nincs ilyen fájl (válasz: 404)
CVE-2024-4577	PHP-CGI Windowson: kódfuttatás	54	3	11.10 22:54	Nem érinti: csak a Windowson futó PHP-CGI
CVE-2021-3129	Laravel Ignition: kódfuttatás	36	2	11.10 21:38	Nem érinti: nincs ilyen fájl (válasz: 404)
CVE-2018-13379	FortiGate SSL VPN: fájlok olvasása	24	2	11.10 20:23	Nem érinti: hálózati eszköz vagy más platform
CVE-2023-1389	TP-Link Archer routerek: parancsfuttatás	18	1	11.10 18:31	Nem érinti: hálózati eszköz vagy más platform
CVE-2012-1823	PHP-CGI: kódfuttatás a lekérdezési paramétereken keresztül	12	1	11.10 15:11	Nem érinti: a PHP 5.4.2 javította, a szerveren PHP 8.3 fut
CVE-2014-6271	Bash (Shellshock): kódfuttatás	12	1	11.10 11:18	Nem érinti: a bash-t 2014-ben javították

A webszerver védelme

Mit kap a szerveren lévő egyes oldalak látogatója. Magának a szervernek küldött kéréssel ellenőrizzük, 10 percenként frissül.

A webszerver verziója a válaszokbannginx

PHP-verzió a válaszokbanrejtett

TRACE metóduskikapcsolva

Oldal	HSTS	X-Frame-Options	X-Content-Type-Options	Referrer-Policy	Permissions-Policy	CSP
example.com
shop.example.com						Report-Only
app.example.com						—

Sárgával a hozzáadandó fejlécek, szürkével a javasoltak. A CSP nem kapcsolható be egy sorral: a szabályzatot az adott oldalhoz kell összeállítani, különben az oldal nem tölti be a saját szkriptjeit, stílusait és betűtípusait. A Report-Only megfigyelő módban lévő szabályzatot jelent.

A hiányzókat egyetlen parancs pótolja: külön fájl a conf.d mappában, újratöltés csak a nginx -t után. Ha egy server blokkban saját add_header sorok vannak, ott a közös sorok nem érvényesek, azokat abba a blokkba is fel kell venni.

sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF

Demó mód