수다 분류

햐~ 뭔가 노리는 놈들이 엄청 많은 듯

컨텐츠 정보

본문



지켜보고 있으면 하루에도 수십번 이상한 것들이 계속 들락날락

관련자료

  • 서명
    Meow.gif
댓글 46

미우님의 댓글의 댓글

https://www.linode.com/docs/products/networking/cloud-firewall/guides/add-rules/

3번 기본규칙
기본 규칙에서 accept를 선택하면 추가 규칙에서 정의한 것을 제외하고 모두 drop
기본 규칙에서 drop을 선택하며 추가 규칙에서 정의한 것을 제외하고 모두 accept

미우님의 댓글의 댓글



여기 보시면 룰 앞에 . 여섯개 보이시죠
::: <-- 요거 드러누운 모양
저거 드래그해서 순서 바꿀 수 있는지 한번 해보시겠어요, 보통 저 표시는 항목 옮기는 표시인데...
상충하거나 간섭하는 룰은 우선순위가 필요할 수도 있어요.
즉...
1번룰 모든 ip 허용
2번룰 xx라는 ip 드랍
이 경우 2번룰은 1번룰에 의해 소용없고
1번룰 xx라는 ip 드랍
2번룰 모든 ip 허용
이렇게 해야 원하는 동작일 수 있어요.

미우님의 댓글의 댓글

아니... 드래그 되는지 안해보셨나요?
저 방화벽은 ngnix랑 상관이 없고 아까 재시작 얘기는 한번 기존 접속 끊어보란 거였는데
아까 그 둘 그 전에 나갔다 다시 와서 재시작은 불필요...
드래그 되는 거면 제일 아래 걸 제일 위로 옮겨보세요.

그리고... 22(ssh)는 all로 하면 위험

역적모의님의 댓글의 댓글

http://sulfur.pe.kr/tech/board.php?board=web&command=body&no=52

요고 함 봐봐요.

그리고 .htaccess는 만들어요?

역적모의님의 댓글의 댓글



드래그 해서 현재는 일케 바꿨어요.

서버 리부팅도 해보고요 ㅇㅅㅇㅋ

미우님의 댓글의 댓글

ㅠ.ㅜ

뭘 드래그 하신 거에여
block list를 제일 위로 옮기라는 건데
ssh 포트는 왜 제일 위로...
아웃바운드는 잘 했는데 안된다셔서... 아웃바운드는 지워도 됩니다.

미우님의 댓글의 댓글

ㅎㅎㅎ 이제 다 떨어져 나간 듯!?

순서 얘기는 낮에 다 한 건데...
좀 알아서 해보시지 아우~ ㅋㅋ

미우님의 댓글의 댓글

잘 하셨어요.
근데 해외라고 다 막으면... 안돼요 풀어주세요 ㅋㅋ 극소수의 해외 교포 유입자일 수 있기에.
그래서 안걸러지는 봇인지 확인하려고 agent 넣어놓은 거고요.
아까도 마지막에 블럭하라고 적은 건, agent에 브라우저가 아닌 이상한 설명문 적은 놈이라 블럭 해달라고 한 거고요.

정상적인 브라우저 agent 문자를 가지고 있더라도 본문처럼 떼국인데 같은 대역으로 동시 세마리...
요런 건 당연히 의심 이상이 가니 블럭하시고.

그 전에 ip 캡쳐 못해서 블럭 못한 게... 해외 두곳이 다른데, 둘다 같은 버전의 짜장 브라우저 - 이건 vpn 써서 한놈이 두개 접속했다고 봐야
이런 식의 정황이 있을 때만 블럭하세유

일단 순수한 브라우저로 보이는 놈은 가능하면 나는 관대하다 모드~ ㅋㅋ

미우님의 댓글의 댓글

또~ ㅎㅎ

 국가 [Virginia[VA] Tappahannock / United States ]
접속자 40.88.21.235
Mozilla/5.0 (compatible; DuckDuckGo-Favicons-Bot/1.0; +http://duckduckgo.com)

미우님의 댓글의 댓글

[Virginia[VA] Ashburn / United States ]
접속자 64.124.51.154
수다 플레이

이 자식 블럭하세요, 이건 해킹 시도
이 등신이 agent 문자열 출력하니깐, 거기다 스크립트 코드 넣어 xss 시도하네 ㅋㅋ

미우님의 댓글의 댓글

[[00] Singapore / Singapore ]
접속자 128.199.100.230
Unknown
번호 018
국가 [[KA] Bengaluru / India ]
접속자 64.227.188.191
Unknown

미우님의 댓글의 댓글

못 보셨나...
agent에 달랑 모질라5.0만 적어놨음
현시대 저런 브라우저 없고요, 조작해서 겨들어왔다는 건데 성의조차 없음

미우님의 댓글의 댓글

저건 막아야죠. 브라우저가 아닌데
저는 그 전에 해외 이상한 나라 사파리로 뜨는 놈 하나 있었는데 그거 막으신 줄...

미우님의 댓글의 댓글

Mozilla/5.0 (Linux; Android 9;) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.87 Mobile Safari/537.36

정상 브라우저는 이 비슷하게 생긴 건 아실텐데
이것도 잘 보셔야 하는 게
이상 야리꾸리한 사이비 브라우저 많은데 아까 짱깨 꺼가 이름이 UCBrowser인가 그건데
저 비슷한데 중간에 UC어쩌구 몇글자가 들어가 있어요.

IbelieveinYou님의 댓글

세분 열일하고 계시는데...
제가 드릴 거는
응원밖에 없어요.
수다 6,066 / 3 페이지
번호
제목
이름
수다 6,066 / 3 페이지
알림 0