请问对扫描者有无什么好的办法对付

siyeclover · 发表于 2004-4-10 21:57:08

一打开apache，过一会儿日志里全是这些东西们扫描的信息，烦死了。
不让他们扫描似乎不太可能，有无办法让系统一发现扫描就拒绝这个IP的连接一段时间？或者别的什么办法？

谢谢回答。

以上
喜欢魉呼的siyeclover
04-10-2004 21:58

dancingpig · 发表于 2004-4-10 22:03:29

apache有个防dos模块
另外有软件可以对付扫描
不过。。。说实话，这类软件和容易反形成dos
建议使用防火墙过滤

siyeclover · 发表于 2004-4-11 00:36:52

并非受到DOS攻击，而是被那些开着扫描器漫无目的的人在扫描。
每隔几分钟就可以在error日志里看到类似这样的记录
[Sun Apr 11 00:26:26 2004] [error] [client 61.172.88.98] request failed: URI too long (longer than 8190)

您说用防火墙过滤是怎样施行呢？

谢谢您的回答。

以上
喜欢魉呼的siyeclover

dancingpig · 发表于 2004-4-11 11:51:56

不必要的端口给封了啊
如果是要对外使用的。。。。你可以使用专门的检测扫秒工具
还是那句话，用的不小心就会变成dos工具。。。。

siyeclover · 发表于 2004-4-11 13:35:40

是对外开放的，所以80端口不能封。
怎样才能允许正常的访问，而拒绝这种扫描呢？
用专门的扫描检测工具可以吗？

谢谢您的回复。

以上
喜欢魉呼的siyeclover

dancingpig · 发表于 2004-4-14 09:20:01

可以啊，这类工具当发现有扫描的时候会使用专门的方式比如tcp封装器来组织这些ip
但是很容易反遭到拒绝服务的攻击。。。。请考虑清楚使用

		自动登录	找回密码
密码			注册