AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 125424
Accepted
PP.
PP.
Asked: 2010-03-24 08:15:41 +0800 CST2010-03-24 08:15:41 +0800 CST 2010-03-24 08:15:41 +0800 CST

我可以在匹配 URL 时让 Apache 断开连接吗?

  • 772

使用mod_rewrite我可以构建一个规则,以在请求我不想提供的页面时以干净的错误代码(例如 404 未找到、410 消失或 403 未经授权)进行响应。

但我经常收到来自黑客的完全错误的请求,他们扫描我的网站以查找漏洞或可能的跨站点脚本尝试。对于这些客户,我不想返回一个干净的错误——我宁愿做其他事情,比如立即断开连接而没有响应,或者,让连接保持打开很长一段时间以破坏自动化过程。

任何想法如何使用 Apache 完成此任务?我读过 nginx 能够在匹配特定模式时立即终止连接。

apache-2.2 mod-rewrite
  • 2 2 个回答
  • 2740 Views

2 个回答

  • Voted
  1. Best Answer
    Rugmonster
    2010-03-24T08:46:19+08:002010-03-24T08:46:19+08:00

    真的值得麻烦吗?只要您的站点没有任何机器人正在寻找的漏洞,它就只是您错误日志中的另一个条目。除非它实际上导致服务器负载过大,否则这几乎不是问题。

    如果您正在运行在广泛使用和漏洞利用方面很流行的东西,并且您对保持最新的安全修复没有信心,那么,是的,mod_security 可能是一个安全层。但是请注意,除非为您的站点正确调整,否则 mod_security 会破坏任何有用的规则。

    我认为 mod_security 不会像您要求的那样给您一个 tar-pit 或 null 响应。如果您想告诉某些(一件事)生气,请通过设置适当的重写规则,在您特别担心的任何特定 URL 上给他们一个 403 Forbidden。

    • 2
  2. Dan Andreatta
    2010-03-24T08:29:21+08:002010-03-24T08:29:21+08:00

    你可能要考虑mod_security。

    http://www.modsecurity.org/

    • 0

相关问题

  • 阿帕奇的替代品

  • 如何强制我的网址始终以 www 开头?

  • 在 Linux Xen VPS 上优化 Apache 和 MySQL

  • mod_rewrite 不转发 GET 参数

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve