【已解答】有人不断扫描我的网站几个月

有人不断扫描我的网站几个月,有宝塔的防火墙，基本很安全。但是，多少有点不放心 。

有高手能给点建议吗，我是小白，麻烦了，企业网站，做推广的，天天这样，有点怕。

扫描1

扫描2

收集的一些防挂马、篡改、恶意提权的小防护攻略。
1.网站上线前，对自己的项目用常用的一些工具进行程序漏洞安全扫描，并且做多份备份；
2.为了安全起见，网站后台管理地址经常改，改完做多份纪录保存，并且做好历史修改记录；
3.默认数据库名称要改，能复杂尽量复杂，用好复制粘贴按键；
4.后台启用验证码登录模块，不要怕麻烦，人家弄您网站的人都不嫌麻烦；
5.做好网站防护，比如非法上传文件、会员上传恶意文件的功能等，装好web防火墙；
6.服务器主机的ssh能不开就不能，尽量少使用root用户登录；即使登录也做好登录限制为仅允许自己的ip，高强度复杂的密码是第一必设项；
7.宝塔面板有多个辅助防护插件，例如调用系统防火墙、web防火墙（nginx防火墙/apache防火墙）、php安全防护、防篡改、防入侵等。

堡塔安全赤井秀一 发表于 2022-3-27 14:30
收集的一些防挂马、篡改、恶意提权的小防护攻略。
1.网站上线前，对自己的项目用常用的一些工具进行程序漏 ...

按照您的意见修改了密码登录验证。

现在扫描了我的网站，我还有什么办法吗，让他不要扫描吗

kingcai 发表于 2022-3-27 17:12
按照您的意见修改了密码登录验证。

现在扫描了我的网站，我还有什么办法吗，让他不要扫描吗 ...

没有办法不让他扫描，有可能也是随机扫的，这些都是正常的，只要你的网站公开了都会被扫；

如果他是恶意扫你的，并且大量扫，建议你报警处理