网络攻击的后续

之前有记录了从七月四日开始的一次网络攻击，当时采取了一些措施，后来也继续做了一些防护，现在来汇总一下。 如果没有 cloudflare 的话，那么就主要靠 fail2ban。 服务器上是 Fail2Ban 来实时跟踪 Nginx 的 log 文件。然后设置了下面几个 filter。 nginx-404scan：针对 404 错误的访问 nginx-webscan：针对漏洞扫描，配置文件扫描 phpbb-login：针对短期多次登录 phpbb-search：针对短期大量搜索 通过这些配置，很快就能把大量的 IP 放到防火墙的阻止访问名单。 对了，防火墙没有用过去常见的 iptables，而是…