過去数か月間、サーバーを標的とした多くの失敗した攻撃を受けています。私はDrupal IPブロックを使用して、脆弱性をスニッフィングするIPをブロックしています。これがdrupalだけの問題なのか、それともOSに追加されたのか知りたいのですが。また、IPアドレスをブロックすると、攻撃者は何を確認できますか?彼らは404を手に入れますか?彼らは禁止されたメッセージを受け取りますか?またはまったく何もない?これもサーバーのOS IPブロックに追加されない場合、そのモジュールはありますか?
過去数か月間、サーバーを標的とした多くの失敗した攻撃を受けています。私はDrupal IPブロックを使用して、脆弱性をスニッフィングするIPをブロックしています。これがdrupalだけの問題なのか、それともOSに追加されたのか知りたいのですが。また、IPアドレスをブロックすると、攻撃者は何を確認できますか?彼らは404を手に入れますか?彼らは禁止されたメッセージを受け取りますか?またはまったく何もない?これもサーバーのOS IPブロックに追加されない場合、そのモジュールはありますか?
回答:
空白の403ページに、IPアドレスが禁止されたことを示す次のメッセージが表示されます。
ブロックはアプリケーションレベルで行われます。Drupal blocked_ips
は、ブートストラップ時に参照されるレコードをテーブルに挿入します。一致が見つかると、上のページが表示されます。
OSレベルでこれを行うモジュールを聞いたことがありません。対応する必要があるさまざまな環境と、アプリケーションのOSレベルのブロック(たとえば、Drupalのブロックにより、自分のサーバーからロックアウトされる)の潜在的な害を考慮すると、存在しない可能性があります。