আমার ওয়েবসাইট অ্যাক্সেস করার চেষ্টা করে বিভিন্ন আইপি থেকে প্রতিদিন হাজার হাজার হিট দেয়:
/php-myadmin/
/myadmin/
/mysql/
... এবং হাজার হাজার অন্যান্য প্রকরণ। এই ডিরেক্টরিগুলির কোনওটিরই অস্তিত্ব নেই, আমার সার্ভারে phpmyadminও নেই।
আমি মনে করি না যে এই প্রচেষ্টাগুলির কোনওটি সফল হয়েছে, তবে তারা অবশ্যই সার্ভারের সংস্থানগুলিতে তাদের ব্যয় গ্রহণ করবে এবং ব্যান্ডউইদথ নষ্ট করবে, তাই সম্ভব হলে আমি তাদের থামাতে চাই। আমি এই আইপিগুলির কয়েকটি মুছে ফেলেছি তবে তারা তাজা আইপি নিয়ে ফিরে আসতে থাকে, স্থায়ীভাবে এটিকে প্রতিরোধ করার কোনও উপায় আছে কি?
8
প্রতিদিন হাজার হাজার হিট কিছুই হয় না। আপনি কি আসলে পারফরম্যান্সের অসুবিধা অনুভব করছেন বা আপনি কি কেবল ধরে নিচ্ছেন? এক দিনে কয়েক হাজার 404 টি আসলে কিছুই নয় ।
—
MDMarra
না আমি পারফরম্যান্সের সমস্যাগুলি অনুভব করছি না। তবে এটি আমাকে বিরক্ত করছে এবং আমি ভাবছিলাম যে আমি কিছু করতে পারি কিনা।
—
অম্বা
আইপি-ভিত্তিক ব্লকিং সম্পর্কে সতর্ক থাকুন - প্রচুর আইপি বৈধ ব্যবহারকারীদের কাছে সাইকেল চালানো শেষ করে। এছাড়াও, কিছু বৈধ ব্যবহারকারী বোটনেটের অংশ হিসাবে সংক্রামিত হতে পারে। আপনি যদি কোনও আইপি-ভিত্তিক ব্লকিং করেন তবে দয়া করে নিশ্চিত হন যে এটির যুক্তিসঙ্গত সংক্ষিপ্ত মেয়াদ শেষ হয়েছে।
—
বব
mod_securityএই থ্রেডের কোনও উল্লেখ নেই , তাই এটি পরীক্ষা করে দেখুন । নীচে একটি মন্তব্য নোট নোট করুন যে এটি অবশ্যই সার্ভার দ্বারা আরও কাজ করার কারণ হবে। সুতরাং সম্ভবত বাস্তবায়নmod_evasive ভাল হবে । fail2ban, কিন্তু এটি নীচে তালিকাভুক্ত।
