Servidor web — Arcivéo · demo.arciveo.com

Pedidos, códigos de resposta e os endereços mais frequentes, retirados do registo de acessos do servidor web.

24 horas 7 dias

Pedidos

2,400

RPS

0.03

Proporção de erros

7.4%

5xx

Servido

40.1 MB

Origem: /var/log/nginx/access.log. É lido apenas o final do registo, pelo que períodos longos podem ficar cobertos apenas em parte. · Cobertura: 10.10 22:27 → 11.10 22:27

Pedidos por hora

Códigos de resposta

2xx2,006 · 83.6%

3xx216 · 9%

4xx168 · 7%

5xx10 · 0.4%

Endereços frequentes

/ru/	408
/ru/index.php	216
/assets/css/app.css	192
/favicon.ico	168
/login.php	132
/ru/security_monitor.php	108
/ru/system_metrics.php	84
/assets/js/app.js	84
/sw.js	60
/api/status.php	48

IP frequentes

203.0.113.20	264
198.51.100.11	48
198.51.100.12	43
198.51.100.13	38
198.51.100.14	34
198.51.100.15	29
198.51.100.16	24

Erros frequentes

404 /wp-login.php	312
404 /.env	228
404 /phpmyadmin/	144
403 /admin/config.php	84
404 /.git/config	60

Clientes

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36	492
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605	228
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com	144
curl/8.5.0	96
python-requests/2.31.0	72

Tentativas de exploits conhecidos 7

Pedidos do registo que correspondem a exploits conhecidos, e se cada um pode funcionar neste servidor.

CVE	Alvo	Tentativas	IP	Última	É afetado?
CVE-2017-9841	PHPUnit eval-stdin.php: execução de código	14	5	11.10 21:58	Não afeta: o ficheiro não existe (resposta 404)
CVE-2024-4577	PHP-CGI no Windows: execução de código	9	3	11.10 21:00	Não afeta: apenas PHP-CGI no Windows
CVE-2021-3129	Laravel Ignition: execução de código	6	2	11.10 19:43	Não afeta: o ficheiro não existe (resposta 404)
CVE-2018-13379	FortiGate SSL VPN: leitura de ficheiros	4	2	11.10 18:28	Não afeta: um dispositivo de rede ou outra plataforma
CVE-2023-1389	Routers TP-Link Archer: execução de comandos	3	1	11.10 16:37	Não afeta: um dispositivo de rede ou outra plataforma
CVE-2012-1823	PHP-CGI: execução de código pela query string	2	1	11.10 13:17	Não afeta: corrigido no PHP 5.4.2, este servidor usa PHP 8.3
CVE-2014-6271	Bash (Shellshock): execução de código	2	1	11.10 09:23	Não afeta: o bash foi corrigido em 2014

Proteção do servidor web

O que um visitante de cada site deste servidor recebe. Verificado com um pedido ao próprio servidor e atualizado a cada 10 minutos.

Versão do servidor web nas respostasnginx

Versão do PHP nas respostasoculta

Método TRACEdesativado

Site	HSTS	X-Frame-Options	X-Content-Type-Options	Referrer-Policy	Permissions-Policy	CSP
example.com
shop.example.com						Report-Only
app.example.com						—

Em âmbar, os cabeçalhos que vale a pena adicionar; em cinzento, os recomendáveis. A CSP não se ativa com uma linha: a política é montada para cada site; caso contrário, ele deixa de carregar os próprios scripts, estilos e fontes. Report-Only significa que a política está em modo de observação.

Um único comando adiciona o que falta: um ficheiro separado em conf.d, recarregado só depois de nginx -t. Um bloco server com add_header próprios ignora as linhas comuns, então é preciso incluí-las nesse bloco também.

sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF

Modo demo