【已解答】此类疯狂的HEAD攻击者是要干嘛

这类攻击者，要在防火墙怎么设置阻止？
301是什么意思？

悠游走 · 发表于 2021-3-7 18:28:37

为什么防火墙却是恶意HEAD请求为0？？？？？？

大炮运维V587 · 发表于 2021-3-7 18:30:11

您好，httphead请求是只请求你的网站页面首页部分，301 是重定向，你的网站做了重定向，他这个是在下载你的网站压缩包，属于扫描器，安装Nginx防火墙，默认规则就防御了这类的访问。

大炮运维V587 · 发表于 2021-3-7 18:30:56

悠游走发表于 2021-3-7 18:28
为什么防火墙却是恶意HEAD请求为0？？？？？？

算是get请求的一种，根据实际访问的信息，他是扫描你的网站目录下面有没有压缩包，如 zip/rar/gz/tar/tar.gz等

悠游走 · 发表于 2021-3-7 18:54:35

大炮运维V587 发表于 2021-3-7 18:30
您好，httphead请求是只请求你的网站页面首页部分，301 是重定向，你的网站做了重定向，他这个是在下载你的 ...

重定向是什么意思？

悠游走 · 发表于 2021-3-7 18:55:58

为甚么屏蔽了IP段，一些IP照常攻击？屏蔽IP段是宝塔服务器的安全模块这里设置屏蔽好？还是防火墙软件里的IP黑名单效果好？

悠游走 · 发表于 2021-3-7 18:57:26

这两处屏蔽的这些IP段与IP，能不能提示IP来源地区么？可否一键导出来，现在很麻烦要一一复制，我们要给公安做参考。

悠游走 · 发表于 2021-3-7 18:59:52

本帖最后由悠游走于 2021-3-17 19:54 编辑

哪一处设置屏蔽IP段以及IP黑名单，效果好？
怎么导出来已经设置的那些记录？

大炮运维V587 · 发表于 2021-3-7 21:18:32

悠游走发表于 2021-3-7 18:59
哪一处设置屏蔽IP段以及IP黑名单，效果好？
怎么导出来已经设置的那些记录？
...

Nginx防火墙处于应用层，你下载个系统防火墙，这个功能够强大了，你可以在系统防火墙设置，这个是在系统网络层阻止禁止ip访问。当然如果你是云服务器，有安全组，在网络安全组上设置更好，直接在网络入口处拒绝这个段的ip访问。

大炮运维V587 · 发表于 2021-3-7 21:18:55

悠游走发表于 2021-3-7 18:57
这两处屏蔽的这些IP段与IP，能不能提示IP来源地区么？可否一键导出来，现在很麻烦要一一复制，我们要给公 ...

您好，暂时还没有这个功能。

大炮运维V587 · 发表于 2021-3-7 21:19:26

悠游走发表于 2021-3-7 18:54
重定向是什么意思？

重定向是web服务中常见的一种，有 301 永久重定向，有302 临时重定向，这两种最常见