Re: [問題] access error 分析

作者: DarkKiller (System hacked)   2020-01-17 00:09:26
※ 引述《seeker0625 (微笑的Isaac)》之銘言:
: 檢查error.log時
: 發現同一IP於短時間內
: 嘗試用各種網址來連線phpmyadmin的頁面
: 圖如下方連結
: https://imgur.com/a/HO4D2a2
: 請問這是一種攻擊嗎??
: 如果是的話
: 應該要怎麼應對?
傳統然後簡單的作法是放到內部網路用 VPN 存取,如果不可行的話可以用
fail2ban,讓他掃 access log 自動加到 iptables。
另外一種方式是新版的 phpMyAdmin 有 2FA 的保護能力:
https://docs.phpmyadmin.net/en/latest/two_factor.html
作者: kenwufederer (Nash)   2020-01-17 18:49:00
VPN 鎖IP最好,其他其實都是負擔而 2FA 應該是基本配備,不過上面服務都可以考慮

Links booklink

Contact Us: admin [ a t ] ucptt.com