Veb server — Arcivéo · demo.arciveo.com

Zahtevi, kodovi odgovora i najčešće adrese — iz pristupnog dnevnika veb servera.

24 sata 7 dana

Zahtevi

2,400

RPS

0.03

Udeo grešaka

7.4%

5xx

Poslato

24.3 MB

Izvor: /var/log/nginx/access.log. Čita se samo kraj dnevnika, pa duži periodi mogu biti pokriveni samo delimično. · Obuhvat: 10.10 21:31 → 11.10 21:34

Zahtevi po satu

Kodovi odgovora

2xx2,006 · 83.6%

3xx216 · 9%

4xx168 · 7%

5xx10 · 0.4%

Česte adrese

/ru/	408
/ru/index.php	216
/assets/css/app.css	192
/favicon.ico	168
/login.php	132
/ru/security_monitor.php	108
/ru/system_metrics.php	84
/assets/js/app.js	84
/sw.js	60
/api/status.php	48

Česte IP adrese

203.0.113.20	264
198.51.100.11	48
198.51.100.12	43
198.51.100.13	38
198.51.100.14	34
198.51.100.15	29
198.51.100.16	24

Česte greške

404 /wp-login.php	312
404 /.env	228
404 /phpmyadmin/	144
403 /admin/config.php	84
404 /.git/config	60

Klijenti

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36	492
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605	228
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com	144
curl/8.5.0	96
python-requests/2.31.0	72

Pokušaji poznatih ranjivosti 7

Zahtevi iz dnevnika slični poznatim eksploitima i da li svaki od njih može da proradi na ovom serveru.

CVE	Meta	Pokušaja	IP	Poslednji	Da li vas se tiče
CVE-2017-9841	PHPUnit eval-stdin.php: izvršavanje koda	14	5	11.10 21:03	Ne tiče se: takvog fajla nema (odgovor 404)
CVE-2024-4577	PHP-CGI na Windowsu: izvršavanje koda	9	3	11.10 20:04	Ne tiče se: samo PHP-CGI na Windowsu
CVE-2021-3129	Laravel Ignition: izvršavanje koda	6	2	11.10 18:48	Ne tiče se: takvog fajla nema (odgovor 404)
CVE-2018-13379	FortiGate SSL VPN: čitanje fajlova	4	2	11.10 17:33	Ne tiče se: ranjivost mrežnog uređaja ili druge platforme
CVE-2023-1389	TP-Link Archer ruteri: izvršavanje komandi	3	1	11.10 15:41	Ne tiče se: ranjivost mrežnog uređaja ili druge platforme
CVE-2012-1823	PHP-CGI: izvršavanje koda preko parametara zahteva	2	1	11.10 12:21	Ne tiče se: ispravljeno u PHP 5.4.2, na serveru je PHP 8.3
CVE-2014-6271	Bash (Shellshock): izvršavanje koda	2	1	11.10 08:28	Ne tiče se: bash je ispravljen 2014. godine

Zaštita veb servera

Šta dobija posetilac svakog sajta na ovom serveru. Provera ide zahtevom ka samom serveru i osvežava se na svakih 10 minuta.

Verzija veb servera u odgovorimanginx

Verzija PHP-a u odgovorimaskrivena

Metod TRACEisključen

Sajt	HSTS	X-Frame-Options	X-Content-Type-Options	Referrer-Policy	Permissions-Policy	CSP
example.com
shop.example.com						Report-Only
app.example.com						—

Žutom su označena zaglavlja koja vredi dodati, sivom poželjna. CSP se ne uključuje jednim redom: politika se pravi za konkretan sajt, inače on prestaje da učitava sopstvene skripte, stilove i fontove. Report-Only znači politiku u režimu posmatranja.

Ono što nedostaje dodaće jedna komanda: zaseban fajl u conf.d, ponovno učitavanje tek posle nginx -t. Blok server sa sopstvenim add_header ignoriše zajedničke redove, pa ih treba dopisati i u njega.

sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF

Demo režim