เว็บเซิร์ฟเวอร์ — Arcivéo

คำขอ รหัสตอบกลับ และที่อยู่ที่พบบ่อยที่สุด — จากบันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์

24 ชั่วโมง 7 วัน

คำขอ

16,800

RPS

0.03

สัดส่วนข้อผิดพลาด

7.4%

5xx

ส่งออกแล้ว

273.7 MB

แหล่งที่มา: /var/log/nginx/access.log อ่านเฉพาะส่วนท้ายของบันทึก ช่วงเวลายาว ๆ จึงอาจครอบคลุมไม่ครบ · ครอบคลุม: 04.10 22:27 → 11.10 22:27

คำขอรายชั่วโมง

รหัสตอบกลับ

2xx14,045 · 83.6%

3xx1,512 · 9%

4xx1,176 · 7%

5xx67 · 0.4%

ที่อยู่ที่พบบ่อย

/ru/	2,856
/ru/index.php	1,512
/assets/css/app.css	1,344
/favicon.ico	1,176
/login.php	924
/ru/security_monitor.php	756
/ru/system_metrics.php	588
/assets/js/app.js	588
/sw.js	420
/api/status.php	336

IP ที่พบบ่อย

203.0.113.20	1,848
198.51.100.11	336
198.51.100.12	302
198.51.100.13	269
198.51.100.14	235
198.51.100.15	202
198.51.100.16	168

ข้อผิดพลาดที่พบบ่อย

404 /wp-login.php	2,184
404 /.env	1,596
404 /phpmyadmin/	1,008
403 /admin/config.php	588
404 /.git/config	420

ไคลเอนต์

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36	3,444
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605	1,596
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com	1,008
curl/8.5.0	672
python-requests/2.31.0	504

ความพยายามใช้ช่องโหว่ที่รู้จัก 7

คำขอในบันทึกที่ตรงกับเอ็กซ์พลอยต์ที่รู้จัก และแต่ละรายการใช้ได้ผลบนเซิร์ฟเวอร์นี้หรือไม่

CVE	เป้าหมาย	จำนวนครั้ง	IP	ล่าสุด	กระทบคุณหรือไม่
CVE-2017-9841	PHPUnit eval-stdin.php: การรันโค้ด	84	5	11.10 21:58	ไม่กระทบ: ไม่มีไฟล์นี้ (ตอบกลับ 404)
CVE-2024-4577	PHP-CGI บน Windows: การรันโค้ด	54	3	11.10 21:00	ไม่กระทบ: เฉพาะ PHP-CGI บน Windows
CVE-2021-3129	Laravel Ignition: การรันโค้ด	36	2	11.10 19:43	ไม่กระทบ: ไม่มีไฟล์นี้ (ตอบกลับ 404)
CVE-2018-13379	FortiGate SSL VPN: การอ่านไฟล์	24	2	11.10 18:28	ไม่กระทบ: เป็นช่องโหว่ของอุปกรณ์เครือข่ายหรือแพลตฟอร์มอื่น
CVE-2023-1389	เราเตอร์ TP-Link Archer: การรันคำสั่ง	18	1	11.10 16:37	ไม่กระทบ: เป็นช่องโหว่ของอุปกรณ์เครือข่ายหรือแพลตฟอร์มอื่น
CVE-2012-1823	PHP-CGI: การรันโค้ดผ่านพารามิเตอร์คำขอ	12	1	11.10 13:17	ไม่กระทบ: แก้แล้วใน PHP 5.4.2 เซิร์ฟเวอร์นี้ใช้ PHP 8.3
CVE-2014-6271	Bash (Shellshock): การรันโค้ด	12	1	11.10 09:23	ไม่กระทบ: bash ได้รับการแก้ไขตั้งแต่ปี 2014

การเสริมความปลอดภัยเว็บเซิร์ฟเวอร์

สิ่งที่ผู้เข้าชมแต่ละเว็บไซต์บนเซิร์ฟเวอร์นี้ได้รับ ตรวจสอบด้วยคำขอไปยังเซิร์ฟเวอร์เอง และอัปเดตทุก 10 นาที

เวอร์ชันเว็บเซิร์ฟเวอร์ในการตอบกลับnginx

เวอร์ชัน PHP ในการตอบกลับซ่อนอยู่

เมธอด TRACEปิดอยู่

เว็บไซต์	HSTS	X-Frame-Options	X-Content-Type-Options	Referrer-Policy	Permissions-Policy	CSP
example.com
shop.example.com						Report-Only
app.example.com						—

สีเหลืองคือเฮดเดอร์ที่ควรเพิ่ม สีเทาคือที่แนะนำให้มี CSP เปิดด้วยบรรทัดเดียวไม่ได้ ต้องสร้างนโยบายสำหรับแต่ละเว็บไซต์ ไม่เช่นนั้นเว็บไซต์จะโหลดสคริปต์ สไตล์ และฟอนต์ของตัวเองไม่ได้ Report-Only หมายถึงนโยบายที่อยู่ในโหมดเฝ้าดู

คำสั่งเดียวจะเพิ่มส่วนที่ขาด: ไฟล์แยกใน conf.d และรีโหลดหลัง nginx -t เท่านั้น บล็อก server ที่มี add_header ของตัวเองจะไม่ใช้บรรทัดส่วนกลาง จึงต้องเพิ่มลงในบล็อกนั้นด้วย

sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF

โหมดเดโม