【已解答】功能建议

1. 发现宝塔不能防止端口扫描之类的攻击，建议新增一个这样的功能，增加恶意攻击者的成本
2. 当恶意攻击者对网站进行端口扫描时，直接返回全端口开放的结果，将虚假信息进行返回

大炮运维V587 · 发表于 2022-5-5 22:00:17

您好，安装fail2ban 这个插件，选择你要防护的端口和服务

宝塔用户_lfilcn · 发表于 2022-5-6 11:05:26

大炮运维V587 发表于 2022-5-5 22:00
您好，安装fail2ban 这个插件，选择你要防护的端口和服务

这个只能防止爆破，我是想在恶意攻击者扫描的时候，返回虚假的端口信息可以实现这样的功能嘛? 有的硬件防护可以做到不知道BT是否可以实现这样的功能

大炮运维V587 · 发表于 2022-5-6 11:26:06

宝塔用户_lfilcn 发表于 2022-5-6 11:05
这个只能防止爆破，我是想在恶意攻击者扫描的时候，返回虚假的端口信息可以实现这样的功能嘛? 有的硬件 ...

配合网站防火墙---禁止非浏览器访问功能，如果是扫描器扫描的情况下，直接返回 416 或者 444