Veb server

Kupi Self-Hosted Protection
Live
Demo

Zahtevi, kodovi odgovora i najčešće adrese — iz pristupnog dnevnika veb servera.

24 sata 7 dana
Zahtevi
16,800
RPS
0.03
Udeo grešaka
7.4%
5xx
67
Poslato
273.7 MB
Izvor: /var/log/nginx/access.log. Čita se samo kraj dnevnika, pa duži periodi mogu biti pokriveni samo delimično. · Obuhvat: 04.10 22:27 → 11.10 22:27
Zahtevi po satu
Kodovi odgovora
2xx14,045 · 83.6%
3xx1,512 · 9%
4xx1,176 · 7%
5xx67 · 0.4%
Česte adrese
/ru/ 2,856
/ru/index.php 1,512
/assets/css/app.css 1,344
/favicon.ico 1,176
/login.php 924
/ru/security_monitor.php 756
/ru/system_metrics.php 588
/assets/js/app.js 588
/sw.js 420
/api/status.php 336
Česte IP adrese
203.0.113.20 1,848
198.51.100.11 336
198.51.100.12 302
198.51.100.13 269
198.51.100.14 235
198.51.100.15 202
198.51.100.16 168
Česte greške
404 /wp-login.php 2,184
404 /.env 1,596
404 /phpmyadmin/ 1,008
403 /admin/config.php 588
404 /.git/config 420
Klijenti
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 3,444
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605 1,596
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com 1,008
curl/8.5.0 672
python-requests/2.31.0 504
Pokušaji poznatih ranjivosti 7
Zahtevi iz dnevnika slični poznatim eksploitima i da li svaki od njih može da proradi na ovom serveru.
CVEMeta PokušajaIP PoslednjiDa li vas se tiče
CVE-2017-9841 PHPUnit eval-stdin.php: izvršavanje koda 84 5 11.10 21:58 Ne tiče se: takvog fajla nema (odgovor 404)
CVE-2024-4577 PHP-CGI na Windowsu: izvršavanje koda 54 3 11.10 21:00 Ne tiče se: samo PHP-CGI na Windowsu
CVE-2021-3129 Laravel Ignition: izvršavanje koda 36 2 11.10 19:43 Ne tiče se: takvog fajla nema (odgovor 404)
CVE-2018-13379 FortiGate SSL VPN: čitanje fajlova 24 2 11.10 18:28 Ne tiče se: ranjivost mrežnog uređaja ili druge platforme
CVE-2023-1389 TP-Link Archer ruteri: izvršavanje komandi 18 1 11.10 16:37 Ne tiče se: ranjivost mrežnog uređaja ili druge platforme
CVE-2012-1823 PHP-CGI: izvršavanje koda preko parametara zahteva 12 1 11.10 13:17 Ne tiče se: ispravljeno u PHP 5.4.2, na serveru je PHP 8.3
CVE-2014-6271 Bash (Shellshock): izvršavanje koda 12 1 11.10 09:23 Ne tiče se: bash je ispravljen 2014. godine
Zaštita veb servera

Šta dobija posetilac svakog sajta na ovom serveru. Provera ide zahtevom ka samom serveru i osvežava se na svakih 10 minuta.

Verzija veb servera u odgovorimanginx
Verzija PHP-a u odgovorimaskrivena
Metod TRACEisključen
Sajt HSTSX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-Policy CSP
example.com
shop.example.com Report-Only
app.example.com —
Žutom su označena zaglavlja koja vredi dodati, sivom poželjna. CSP se ne uključuje jednim redom: politika se pravi za konkretan sajt, inače on prestaje da učitava sopstvene skripte, stilove i fontove. Report-Only znači politiku u režimu posmatranja.
Ono što nedostaje dodaće jedna komanda: zaseban fajl u conf.d, ponovno učitavanje tek posle nginx -t. Blok server sa sopstvenim add_header ignoriše zajedničke redove, pa ih treba dopisati i u njega.
sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF