Вебсервер — Arcivéo

Запити, коди відповідей і найчастіші адреси — з журналу вебсервера.

24 години 7 днів

Запитів

16,800

RPS

0.03

Частка помилок

7.4%

5xx

Віддано

273.7 MB

Джерело: /var/log/nginx/access.log. Читається останній фрагмент журналу, тому довгі періоди можуть бути покриті не повністю. · Охоплення: 04.10 22:27 → 11.10 22:27

Запити за годинами

Коди відповідей

2xx14,045 · 83.6%

3xx1,512 · 9%

4xx1,176 · 7%

5xx67 · 0.4%

Часті адреси

/ru/	2,856
/ru/index.php	1,512
/assets/css/app.css	1,344
/favicon.ico	1,176
/login.php	924
/ru/security_monitor.php	756
/ru/system_metrics.php	588
/assets/js/app.js	588
/sw.js	420
/api/status.php	336

Часті IP

203.0.113.20	1,848
198.51.100.11	336
198.51.100.12	302
198.51.100.13	269
198.51.100.14	235
198.51.100.15	202
198.51.100.16	168

Часті помилки

404 /wp-login.php	2,184
404 /.env	1,596
404 /phpmyadmin/	1,008
403 /admin/config.php	588
404 /.git/config	420

Клієнти

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36	3,444
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605	1,596
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com	1,008
curl/8.5.0	672
python-requests/2.31.0	504

Спроби відомих вразливостей 7

Запити з журналу, схожі на відомі експлойти, і чи може кожен із них спрацювати на цьому сервері.

CVE	Що пробують	Спроб	IP	Остання	Чи стосується вас
CVE-2017-9841	PHPUnit eval-stdin.php: виконання коду	84	5	11.10 21:58	Не стосується: файлу немає (відповідь 404)
CVE-2024-4577	PHP-CGI у Windows: виконання коду	54	3	11.10 21:00	Не стосується: лише PHP-CGI у Windows
CVE-2021-3129	Laravel Ignition: виконання коду	36	2	11.10 19:43	Не стосується: файлу немає (відповідь 404)
CVE-2018-13379	FortiGate SSL VPN: читання файлів	24	2	11.10 18:28	Не стосується: вразливість мережевого пристрою або іншої платформи
CVE-2023-1389	Роутери TP-Link Archer: виконання команд	18	1	11.10 16:37	Не стосується: вразливість мережевого пристрою або іншої платформи
CVE-2012-1823	PHP-CGI: виконання коду через параметри запиту	12	1	11.10 13:17	Не стосується: виправлено в PHP 5.4.2, на сервері PHP 8.3
CVE-2014-6271	Bash (Shellshock): виконання коду	12	1	11.10 09:23	Не стосується: bash виправлено у 2014 році

Захист вебсервера

Що отримує відвідувач кожного сайту на цьому сервері. Перевірка йде запитом до самого сервера й оновлюється раз на 10 хвилин.

Версія вебсервера у відповідяхnginx

Версія PHP у відповідяхприхована

Метод TRACEвимкнено

Сайт	HSTS	X-Frame-Options	X-Content-Type-Options	Referrer-Policy	Permissions-Policy	CSP
example.com
shop.example.com						Report-Only
app.example.com						—

Жовтим позначено заголовки, які варто додати, сірим бажані. CSP не вмикається одним рядком: політику збирають під конкретний сайт, інакше він перестане завантажувати власні скрипти, стилі й шрифти. Report-Only означає політику в режимі спостереження.

Відсутнє додасть одна команда: окремий файл у conf.d, перезавантаження тільки після nginx -t. Якщо в блоці server є власні add_header, спільні рядки там не діють, їх треба дописати в цей блок.

sudo tee /etc/nginx/conf.d/zz-arciveo-hardening.conf >/dev/null <<'EOF' && sudo nginx -t && sudo systemctl reload nginx
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), camera=(), microphone=()" always;
EOF

Демо-режим