microwth
2016-02-12 18:53:49 UTC
Założyłem jeszcze witrynę w Digital Ocean bez domeny, więc jest tylko adres IP. Pomimo tego, że nikomu nie mówię o jego istnieniu ani go nie reklamuję, otrzymuję setki powiadomień z fail2ban, że różne adresy IP próbują włamać się do mojego portu SSL lub szukasz plików PHP.
Ale skąd oni wiedzą, że ja istnieję? Skąd biorą adres IP?
Witamy w Internecie! Wykonują całodobowe skanowanie całej publicznej przestrzeni adresowej IPv4. Nie nazwałbym ich jednak dzieciakami.
Zauważysz, że dzieje się to bardzo szybko, w zasadzie w ciągu kilku minut od przejścia do trybu online. Sytuacja pogarsza się, zwłaszcza jeśli masz cel o dużej wartości. Możesz to do pewnego stopnia złagodzić, instalując dodatki xtables geoip i używając dopasowania negacyjnego, zezwalającego tylko na określone kraje (największy ruch pochodzi z Chin, Brazylii, Rosji itp.). Zwróć uwagę, że wszystko to ogranicza ruch botów i pracę, którą musi wykonać twój procesor, blokując te skanowanie / automatyczne ataki. Samo to wcale cię nie zabezpiecza.
@TechnikEmpire I nie wspominając już o tym, że napastnicy mogą korzystać z sieci VPN, która sprawia, że wydają się pochodzić z kraju przyjmującego. Nie zatrzymuje sieci VPN.
@MarkBuffalo rzeczywiście, to tylko sposób na zaoszczędzenie trochę czasu procesora, nic więcej.
Dziwny. Mam swoją lokalnie hostowaną witrynę internetową od około miesiąca (choć nie stale, tylko w trakcie tworzenia) i nie mam jeszcze ani jednego odwiedzającego.
@Carcigenicate Czy jesteś w ogóle osiągalny? Czyli publiczny adres IP, przekierowanie portów itp.?
@deviantfan Tak. Mogę połączyć się z witryną za pośrednictwem komputerów znajdujących się poza moją siecią lokalną przy użyciu naszego publicznego adresu IP.
@deviantfan Właściwie używam niestandardowego portu, więc prawdopodobnie dlatego.
randint (1,255): randint (1: 255): randint (1: 255): randint (1: 255) w końcu cię uderzy.
To tak, jakby zapytać, w jaki sposób listonosz znalazł twój dom, aby mógł wrzucić ulotkę do twojej skrzynki pocztowej, którą wrzucił do każdej skrzynki pocztowej w twojej okolicy.
Nie dzwoniłbym do innych osób, nie wiedząc, że Twój adres IP jest publiczny. FWIW Ugryzłem się też przez to na DO. Wyłącz uwierzytelnianie hasłem przez SSH, a wszystko będzie dobrze.
Twoje IP prawdopodobnie należało do wcześniej znanej witryny, więc jest tylko nowe w ustawieniach.