So verhindern Sie, dass andere Ihre Website mit Tools zum Scannen auf Schwachstellen scannen

Eine kleine Website, die in NodeJS geschrieben ist, aber das Protokoll erscheint von Zeit zu Zeit:

<code>umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.php
umbrella-web-0 (err):  TypeError: req.csrfToken is not a function
umbrella-web-0 (err):     at Object.apiController.getConfig
umbrella-web-0 (err):     ...</code>

Später habe ich überprüft, dass es sich um ein PHP-Injection-Skript handelte. Obwohl es keine Auswirkungen auf die Website hatte, war es ärgerlich, es zu sehen. Wie kann ich dieses Ding loswerden?

Antwortinhalt:

Eine kleine Website, die in NodeJS geschrieben ist, aber das Protokoll erscheint von Zeit zu Zeit:

<code>umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.php
umbrella-web-0 (err):  TypeError: req.csrfToken is not a function
umbrella-web-0 (err):     at Object.apiController.getConfig
umbrella-web-0 (err):     ...</code>

Später habe ich überprüft, dass es sich um ein PHP-Injection-Skript handelte. Obwohl es keine Auswirkungen auf die Website hatte, war es ärgerlich, es zu sehen. Wie kann ich dieses Ding loswerden?

IP-Anfragehäufigkeit festlegen
SQL-Schlüsselwörter filtern