有没有办法在服务器上贴一个“闲人免进”

• 資深大佬 : x86

  人家都是批量扫的

• 資深大佬 : sadfQED2

  哈哈哈，闲人免进可还行

• 資深大佬 : whileFalse

  套 CDN

• 資深大佬 : Molita

  游手好闲。。是啥子定义

• 資深大佬 : Rwing

  换端口

• 資深大佬 : DGideas

  哈哈哈哈，主这个想法很。。可爱啊

  首先呢，我们需要定义谁是“闲人”，谁“不是闲人”。就拿远程登录的场景来说，你想啊，大家都是未登陆的用户，是不是只有你才能登录呢？我们是不是就可以根据 IP 来进行判断：只有特定段的 IP 才能尝试进行远程登录，其他的一律拒绝？这就是防火墙的用处。

  什么？你在用家宽，没有固定 IP ？要不要考虑买另外一台服务器，然后这个服务器有固定 IP 地址，让你的网站的服务器只信任这一台服务器？这就是堡垒机的基本概念了。

• 資深大佬 : Maboroshii

  薛定谔的访问

• 資深大佬 : daijialong

  @Maboroshii 哈哈，你只要不去看访问记录就不会有

• 資深大佬 : ys0290

  既然有闲人就会有不闲的人，要不要证书访问

• 資深大佬 : Ediacaran

  在屋门口贴个小偷误入有啥用

• 資深大佬 : cmdOptionKana

  只能防君子，防不了小人。扫 ip 的可不是路人、闲人，他们是在工作而不是休息，是带着恶意而不是巧合路过。

• 資深大佬 : dejavuwind

  DDos 为什么简单而强大就是这个原因吧
  我觉得是无法彻底根治的，公开的服务器想要做到完全没有流量就没法拿到对方 ip 也就无法做到针对性的拒绝访问

• 資深大佬 : dejavuwind

  就算是改成密钥登录也能看到登录失败的日志

• 資深大佬 : Ayahuasec

  试试关 http1.1，开 http2 。可以过滤一大票爬虫，自己的网站不考虑兼容性的话可以这么搞，不过现在的浏览器一般也都支持 http2 了

• 資深大佬 : longbow0

  装 fail2ban

• 資深大佬 : oott123

  现实世界里，你贴了闲人免进，闲人就真的不会进来了吗（。

• 資深大佬 : darksword21

  让我想起来那个电脑上都是黄片黑客受不了了的图。。

• 資深大佬 : zw1027

  robot：你说啥

• 資深大佬 : tbwisk

  nginx 加个白名单？

• 資深大佬 : boris93

  防火墙只放行特定 IP
  其实，如果这些访问没搞烂你的服务器，那就不需要浪费精力去管
  毕竟你精力有限，bot 则可以 24*7*365

• 資深大佬 : whypool

  关机

• 資深大佬 : Lemeng

  除了限定 ip，想不出其他的办法

• 資深大佬 : bearice

  https://www.howtogeek.com/442733/how-to-use-port-knocking-on-linux-and-why-you-shouldnt/

• 資深大佬 : godblessumilk

  @darksword21 说图不留种，菊花万人捅

• 資深大佬 : dzdh

  也不说啥服务。

  nginx limitreq

• 資深大佬 : felixcode

  你让人随随便便就能 ssh 登录，登录上后甩那么几屏“闲人免进”

• 資深大佬 : ch2

  机器人不是人，你让不让它都会来

• 資深大佬 : itsjoke

  @bearice 其实简单点儿用 iptables 的 ICMP 规则就可以搞定，简单高效。

• 主 資深大佬 : CallmeDredd

  @daijialong 哈哈哈哈，真的是这个道理，有时候忙的话几天都不看访问记录，根本不会在意这些，都是闲的无聊时候才会想起来

• 資深大佬 : z775781

  我以为你想在机房服务器上面贴一个”闲人免进”， 还在考虑贴哪个位置不挡散热孔

• 資深大佬 : lemonda

  就不怕成功的引起了好奇？

• 資深大佬 : kiracyan

  问题进来的不是人 是程序

• 資深大佬 : freecloud

  设置个 IP 白名单呗。

• 資深大佬 : MaiKuraki

  搞个跳板机，仅限跳板机的 IP 登录

• 資深大佬 : Sunyanzi

  我也有台企鹅 125 … 443 空挂着 … 一天到晚的全是这种玩意 …

  i.imgur.com/NU0rZzX.png

  我是准备哪天无聊了专门写个针对 phpunit 的反馈 … 看看这 bot 下一步想干嘛 …

  如果你不想 bot 过来晃悠的话 … 反正有 IP … 来一个 ban 一个来两个 ban 一双早晚能清净的 …

• 主 資深大佬 : CallmeDredd

  @Sunyanzi 125 莫非是学生机？提醒一下，现在可以免费升级成 246，不要错过了

• 資深大佬 : Sunyanzi

  @CallmeDredd 多谢提醒 … 我这台机器 150 三年 … 免费升级只能升到 125 … 升不了 246 啦 …

• 資深大佬 : Daybyedream

  限制源 ip 不然没

• 資深大佬 : keyscrapper

  @longbow0 异议，我的小鸡一开始没有设置好 log，差点被 log 淹死了