规则禁止访问- Nginx日志记录

文章/答案/技术大牛

发布

1回答

nginx、logging

2e, server: ourname.com, request: "POST /xmlrpc.php HTTP/1.1", host: "www.ourname.com" 这些不应该像我们定义的那样被记录下来： location = /xmlrpc.php {deny all;access_log off;log_not_found off;} 为什么仍然记录这些消息？

浏览 126提问于2020-12-08得票数 0

回答已采纳

1回答

在我的Nginx配置，我有一些IP块到位，以对抗垃圾邮件发送者和机器人。这是非常有效的，但结果是，我的错误日志被错误消息填充得非常快，如下所示： 2015/12/16 00:56:28 错误 27748#0：*120462被规则禁止的访问，客户端: 167.114.xxx.xxx现在，我不想完全禁用错误日志记录，因为我想找出什么是错误的时候出错。我只想禁用这些“规则禁止”消息的日志记录</

浏览 0提问于2015-12-16得票数 10

回答已采纳

1回答

连接拒绝和访问被规则错误禁止，如何解决？

php、apache、nginx、server、cwp

nginx-apache-php-cgi web服务器配置 p=138538", host: "www.example.com", referrer: "https:

浏览 7提问于2021-01-20得票数 3

1回答

如何在Nginx服务器上使用Drupal 8？

nginx、virtual-machine、drupal-8

我刚刚将Drupal 8站点从Apache服务器迁移到Nginx。我不明白这个街区是干什么的。我应该输入我的服务器的IP地址而不是这个地址吗？

浏览 2提问于2019-02-27得票数 0

回答已采纳

1回答

禁止ip的流量仍然出现在nginx日志中。

ufw

我使用UFW创建了一条规则，该规则使用以下命令禁止ip地址现在，如果我试图从那个IP地址向服务器发送SSH，它会阻止它，但是如果我试图访问服务器上托管的一个网站，它就能工作了。我检查了nginx访问日志，它显示了来自正确IP的流量，我已经完成了在任何允许规则之前，IP被列为1号。我怎么才能

浏览 0提问于2017-09-13得票数 0

回答已采纳

1回答

fail2ban可以在一个单独的docker容器中运行，同时以某种方式仍然为nginx实现iptables规则吗？

nginx、docker、fail2ban

我想在自己的容器中“容器化”fail2ban，但怀疑它不可能在其他容器中设置iptables规则。例如:要保护nginx安装，需要在nginx容器中设置iptables规则？尽管我可以轻松地将必要的日志文件从nginx容器共享到fail2ban容器，但如果没有一些高度自定义的fail2ban操作，fail2ban将无法将iptables禁止规则应用于nginx容器？

浏览 2提问于2015-08-17得票数 5

1回答

nginx访问日志中403的fail2ban扫描

regex、nginx、fail2ban

我在nginx上设置了一些特定的规则，阻塞了一些urls和一些扩展(aspx、sh、jsp等等)。我还启用了一个自定义的访问日志文件，只用于403\429\410错误，以便在只有一个位置上我可以拒绝所有的访问日志。我的目标是让fail2ban读取这个日志，对于每一个以403错误结尾的GET/POST，IP都应该被禁止。1) nginx.conf将记录自定义错误日志文件，如下所示： log

浏览 4提问于2017-01-03得票数 1

1回答

规则禁止的访问，在入口nginx日志上

kubernetes、kubernetes-helm、kubernetes-ingress、nginx-ingress

入口规则阻止了请求的进入。app :基于drupal。任何建议都会有帮助。入口日志： nginx.ingress.kubernetes.io/enable-cors: "true" nginx.ingress.kubernetes.io&#

浏览 8提问于2022-08-12得票数 0

回答已采纳

2回答

Nginx 403 -规则nginx禁止访问

php、laravel、nginx、laravel-9

当我在浏览器中访问ip_address时，我的应用程序将用户重定向到ip_address/登录页面以登录，我将得到一个403。login.blade.php位于laravel_root/resources/view/从nginx文件。而且起作用了。我的问题是这样做的风险是什么？在不删除拒绝所有规则的情况下，还有更安全的方法来修复403吗？

浏览 12提问于2022-10-05得票数 0

回答已采纳

1回答

如何审计docker容器中的selinux拒绝

docker、selinux

因此，失败应该是由selinux拒绝引起的，但在selinux审计日志中没有显示。当我使用"ausearch -m XXX audit2allow .“要生成策略，它不包含任何拒绝信息。ps:我检查了访问文件的标签信息，它们看起来是正确的，但是访问(Ls)被拒绝：dr-xr-xr-x. root root system_u:object_r:container_file_t/usr/binls: can

浏览 0提问于2018-09-14得票数 1

回答已采纳

1回答

如何使fail2ban阻止访问特定端口上的网页

nginx、port、web、fail2ban

我试图拒绝访问除我自己的IP地址以外的所有IP地址。我想我可以使用Nginx日志文件来完成这个任务，并在fail2ban中创建一个过滤器和规则。但是，这个特定的页面位于一个端口上，如下所示，我无法控制更改地址(它是一个软件)：Nginx的access.log或error.log上没有列出对这个特定页面的访问。请原谅我的知识不完整，但我想要创建一个fail2ban规则，我

浏览 0提问于2017-12-02得票数 0

回答已采纳

1回答

错误日志配置混淆

apache、logging、nginx

有人说Apache在错误日志中显示了503个详细信息，但我的nginx在access.log中记录了503个错误。 503错误应该记录为访问还是错误？

浏览 1提问于2015-09-17得票数 0

1回答

对于某些URI，是否可以记录规则冲突而不是返回访问拒绝？

mod-security

我们已经使用Nginx建立了Modsecurity，我们正处于定制阶段(或编写排除规则)。我们想知道modsec是否可能只记录某些URI的异常，而不会在其余URI仍受保护时加起来。或者，每当它试图返回访问拒绝时，它将首先检查它是否针对某些URI。我读过一些教程，他们建议将检测模式或阈值设置为大量，而我们希望现在就开始保护，但不想影响某些URI，因为它们对业务至关重要。如果modsec发现这些URI违反了规则，我们希望modsec只对其进行记录，并在查看日志之后编写排除

浏览 0提问于2020-04-16得票数 0

回答已采纳

2回答

Nginx从日志中导出ips

nginx、logging

我有一个nginx服务器安装在一个里海发行版上，我想把我的本地IP排除在access_log之外，我试着在网络上找到所有我能找到的东西，但是没有办法让它工作./proxy.log main if=$log_ip;我必须解释我想要的是：我有一个私人网站，可以访问我的树莓(这个网站只是个人网站它在Nginx下运行，并受到Fail2ban的保护，它可以扫描日志文件，并在需要时禁止if。现在，我想优化日志

浏览 2提问于2018-04-07得票数 2

1回答

nginx - phppgadmin - *1规则禁止访问

php、postgresql、nginx、phppgadmin

我想设置phppgadmin，postgresql已经通过下面的完成了到目前为止，我完成了以下配置：和/etc/nginx/sites-available/phppgadmin： listen 85; server_name pgadmin.mypage.com;fastcgi_param SCRIPT_FILENAME /

浏览 6提问于2015-03-22得票数 2

1回答

如何使用fail2ban解析Nginx访问日志以计数404's并禁止ip地址？

nginx、iptables、brute-force-attacks、fail2ban

我如何使用fail2ban解析Nginx访问日志，以计数404's和502's，并禁止有太多请求的ip地址？

浏览 0提问于2011-04-05得票数 4

1回答

识别日志中不同的nginx* 444以应用特定的fail2ban规则*

nginx、reverse-proxy、fail2ban、web-proxy

我在nginx中有一些规则来阻止交易:坏的机器人/用户代理，ips，wp-登录。返回444的所有规则块。 fail2ban列出了nginx日志，但是不能区分所有规则都是444。我需要任何技巧来区分日志中的nginx规则，以便使用fail2ban应用不同的块。有可能吗？

浏览 0提问于2018-07-31得票数 0

2回答

如何过滤nginx错误日志

nginx、amazon-ec2

是否有一种方法来配置nginx错误日志，使它不会记录‘没有这样的文件或目录’和‘目录索引的X禁止’错误？我不想把日志级别改成crit。

浏览 0提问于2011-08-29得票数 0

回答已采纳

1回答

Nginx 403禁止定位和本地主机

nginx、phpmyadmin、nginx-location、ubuntu-20.04

我的目标是使用SSH隧道访问特定位置(即phpmyadmin)。 location /phpmyadmin { allow 127.0.0.1; deny all;当我访问时，我会收到以下错误消息

浏览 0提问于2020-05-05得票数 3

回答已采纳

1回答

解除禁令后的fail2ban“过期时间”

fail2ban

bantime = 10action = 429-banIgnore 192.168.XX.XX, expired bantime Ignore 192.168.XX.XX同时，fail2ban日志显示处理，即使我停止了ab。如果我等待足够长的时间并确认fail2ban日志活动停止，那么

浏览 0提问于2021-05-12得票数 2

回答已采纳

点击加载更多