博客刚上线没多久好像就被攻击了
htxy1985: 最近做了一个简单的博客，没有登录功能那种。今天查看 nginx access.log 发现似乎被人攻击了
看起来这些攻击各种方式的都有，有一顿尝试找 env 的，有发一堆乱七八糟的编码的，有这种脚本的。
目前我的服务器只开了 80 、22 还有宝塔的端口。
如果做一些简单防护的应该怎么做？
如果我在 nginx.conf 里面加个这玩意行吗？
location ~ /cgi-bin/luci/
{
deny all;
}
还是说把所有可疑的 ip 都复制出来 block 掉，不过这量也太大了。。
新手求大佬给点建议。
via V2EX-最热主题 (author: htxy1985)
htxy1985: 最近做了一个简单的博客，没有登录功能那种。今天查看 nginx access.log 发现似乎被人攻击了
看起来这些攻击各种方式的都有，有一顿尝试找 env 的，有发一堆乱七八糟的编码的，有这种脚本的。
目前我的服务器只开了 80 、22 还有宝塔的端口。
如果做一些简单防护的应该怎么做？
如果我在 nginx.conf 里面加个这玩意行吗？
location ~ /cgi-bin/luci/
{
deny all;
}
还是说把所有可疑的 ip 都复制出来 block 掉，不过这量也太大了。。
新手求大佬给点建议。
via V2EX-最热主题 (author: htxy1985)
