रहस्यमय दूरस्थ अनुरोधों को कैसे अवरुद्ध करें?

Question

मेरा CentOS सर्वर इस तरह दिखने वाले विशाल (प्रतिदिन लाखों) अनुरोधों का सामना कर रहा है:

Srv PID Acc M   CPU SS  Req Conn    Child   Slot    Client  Protocol    VHost   Request
62-1    -   0/0/335 .   0.00    1947    204049  0.0 0.00    0.85    104.248.57.218  http/1.1    www.myrealdomain.co.uk:80   GET http://218.22.14.198/index HTTP/1.1

अनुरोध ऐसा लगता है कि मेरा सर्वर अन्य पृष्ठों की सामग्री प्राप्त करने या प्राप्त करने में समय व्यतीत कर रहा है। मैंने IP को अवरुद्ध करने का प्रयास किया, जो केवल स्रोत को नए IPs (ग्राहक और अनुरोध IP दोनों) के लिए परिमार्जन करता है और बिना किसी सफलता के।

मेरे पास अपने वेब ऐप फ़ायरवॉल सहित उच्च सुरक्षा पर भी क्लाउडफ़ेयर है, फिर भी ये अनुरोध अभी भी आते हैं।

क्या कोई समझा सकता है कि ये क्यों अनुरोध किए गए हैं, और इससे भी महत्वपूर्ण बात यह है कि इसे पूरी तरह से कैसे रोका जाए।

सर्वर लगभग 50 साइटें चला रहा है, जो वर्डप्रेस के सभी बुनियादी विन्यास हैं, और यह एक समर्पित सर्वर है।

Comments

फकर के उत्तर को देखते हुए, शायद यह अधिक जानकारी साझा करने के लिए फायदेमंद हो सकता है, जैसे प्रासंगिक कॉन्फ़िगरेशन फ़ाइलें। आप किस सॉफ्टवेयर का उपयोग कर रहे हैं, आप कौन सी सेवाएं चला रहे हैं, आदि।

— टॉमी

क्या आपने ट्रैफ़िक ग्राफ़ / लॉग की जाँच की है कि ट्रैफ़िक में वृद्धि कब हुई है? यह आपको गलत होने / भंग होने की तिथि में इंगित कर सकता है।

— 21

विफलता 2ban का प्रयोग करें जो उन्हें निश्चित समय के लिए स्वचालित रूप से ब्लॉक कर देता है।

— च्लोए

fail2ban लक्षण का कारण नहीं लड़ेंगे। अगर मैं सही हूं, तो यह कुछ भी ब्लॉक नहीं करेगा।

— फ़ेकर

Answer 1

यह कहना कठिन है कि वास्तव में यहाँ क्या चल रहा है। हालाँकि आप कहते हैं:

अनुरोध ऐसा लगता है कि मेरा सर्वर अन्य पृष्ठों की सामग्री प्राप्त करने या प्राप्त करने में समय व्यतीत कर रहा है।

यह एक साथ "GET http://218.22.14.198/index " लगता है जैसे आपने अपने सिस्टम को गलत तरीके से बनाया है और गलती से एक खुला प्रॉक्सी चला रहे हैं जो कि दुरुपयोग हो रहा है।
मूल रूप से अन्य सिस्टम अब आपके सिस्टम को एक प्रॉक्सी के रूप में उपयोग कर रहे हैं, आमतौर पर अपने आईपी पते को छिपाने के लिए और वास्तव में उन चीजों को नहीं करने के लिए जिनसे आप संबद्ध होना चाहते हैं।
यदि यह मामला है तो आपको जल्द से जल्द जांच करनी चाहिए।
यहां एक फ़ायरवॉल नियम केवल एक बैंडडेड है और वास्तविक समाधान नहीं है।

यदि यह मामला है - और प्रदान की गई जानकारी के साथ यह बताना असंभव है - आपको खुले प्रॉक्सी होने से रोकने के लिए अपने सिस्टम को फिर से कॉन्फ़िगर करने की आवश्यकता है। यह आपके विशिष्ट वेबसर्वर कॉन्फ़िगरेशन पर निर्भर करता है कि यह कैसे करना है।

Apache httpd के लिए उदाहरण के लिए अधिक जानकारी:
https://wiki.apache.org/httpd/ProxyAbuse

Comments

लगता है कि आप प्रॉक्सी के दुरुपयोग के साथ हाजिर हैं, यही वह सड़क है जिसकी मैं अब जांच कर रहा हूं।

— Nils Munch