사이트 env 공격 질문드립니다

Question

안녕하세요. 도메인을 설정하고나서부터 계속해서 서버에 env 찾는 공격이 들어오고 있습니다.GET /.well-known/security.txtPOST / {&#34;0x&#34;:[&#34;androxgh0st&#34;]}HEAD /Core/Skin/Login.aspx등등 이러한 공격들이 꾸준히 들어오는데 이러한 것들을 처리하기 위해서는 주소 하나하나에 다 대응하도록 만들어야하는 것인지 아니면 다른 방법이 있을지 궁금합니다.

쿠잉 · Answer

modsecurity 오픈소스 waf 해두시면 왠만한건 방어 됩니다

오후 · Answer

알려진 정보들에대해서는 대응하는게 보안상 좋긴하지만경로상 해당파일이 존재하지않고 해당언어로 구성된 서버가 아니라면 크게 신경쓰지않는편이고 ( 어차피 404 처리 )구동중인 WAS(apache,tomcat,nginx 등등등) 자체의 취약점에 대해서만 대응합니다.

kenu,전독시 · Answer

해당 IP를 막는 것도 방법입니다만, 매우 많습니다. 끝도 없습니다.

사이트 env 공격 질문드립니다

3개의 답변

#env 목록