Kürzlich ist einer meiner Server ständig einem Port-Scanning und böswilligen Anmeldeangriffen ausgesetzt. Was kann ich dagegen tun? Es scheint, dass außer Intranet-Isolation, erweiterter Passwort-Authentifizierung, Zertifikat-Anmeldung und dem Einrichten von Firewalls (iptables) keine anderen Lösungen online verfügbar sind. Übrigens verwende ich auch die Bastion-Host-Lösung.
ist zu mühsam,
IP
Unterstützt Parallelität
- Daemon-Prozess
- kann über das Web-Panel verwaltet werden
- IP
- Verkehrsstatistiken
Abhöraufzeichnungen - Lassen Sie uns nun dieses System Schritt für Schritt implementieren.
- Der erste Schritt besteht darin, einfach IP
PHP verwenden, um den Port abzuhören und Daten weiterzuleiten. Dafür habe ich workerman
aus 3
- Eingebauter Prozess-Daemon
- Informationen zur spezifischen Installationsmethode finden Sie in der offiziellen Dokumentation.
- Urheberrechtserklärung: Dieser Artikel ist original und wurde von phpreturn.com
PHP
Arsenal Official Website) veröffentlicht. Alle Rechte liegen bei workerman ist sehr einfach zu verwenden. Es sind nur 
10
IP-Weiterleitung$worker = new Worker('tcp:0.0.0.0:' . Config::get('door.port_in'));
// 监听一个端口
$worker->count = 2;
// 设置多进程
$worker->onConnect = function (TcpConnection $connection) {
// 获取IP白名单
$list_ip = AppIp::where('status', 0)->cache(3)->column('ip');
$remote_ip = $connection->getRemoteIp();
// 拦截IP
if (!in_array($remote_ip, $list_ip)) {
$connection->close();
}
// 放行连接，连接内部目标端口
$to_connection = new AsyncTcpConnection('tcp:127.0.0.1:' . Config::get('door.port_to'));
// 互相转发流量
$connection->pipe($to_connection);
$to_connection->pipe($connection);
$to_connection->connect();
}
Der zweite Schritt besteht darin, es in die 最终实现的命令行效果如下： 在上面的代码中，主要做了两件事： 使用 最终效果如下： 以上是 对于面板的管理，这里多做介绍，这算是 我们的 首先我们将第一个步中，流量转发部分的代码改造成如下的样子： 在第一部的代码中，只用两行便实现了这些代码： 这里使用的是 这里我们将统计的数据存储到缓存里，而不是直接连接数据库更新，这是为了更好的连接性能。我们会另外开启一个进程将这些改动更新到数据库。后面会介绍到。 我们将第一步中的加载 在这里我们不连接数据库查询，而是直接从本地缓存读取白名单，这样会有更好的性能。我们会在另一个进程中更新这份白名单。 另外我们可以看到，拦截的 上面我们介绍，我们会另外开启一个进程，维护 他做的事情很简单，读取缓存，更新数据到数据库，并且更新 以上，只有几行代码，几个小时（如果不含设计系统的时间，代码量可能只有一两个小时 这里使用的是 但是使用内存缓存， 但实际上， 目前拦截 实际上，我们可以将客户端的代码，另外开一个项目，使客户端和面板独立开。在面板上实现通用得 Aber das bringt auch mehr Arbeitsaufwand mit sich. In diesem Fall denken wir natürlich, dass die Client-Umgebung unsicher ist, also müssen wir eine Berechtigungsauthentifizierung und eine Anmeldeauthentifizierung durchführen. Die Schnittstellenentwicklung erfordert auch das Schreiben von mehr Code. In diesem Artikel werden hauptsächlich meine Ideen zur Implementierung einer IP rss iptables und leiten Sie ihn über die phpreturn.com PHP
运行命令
php think door start
php think door start --mode d // 守护进程重启
重启
php think door restart
停止
php think door stop
<?php
declare(strict_types=1);
namespace app\common\command;
use think\console\Command;
use think\console\Input;
use think\console\input\Argument;
use think\console\input\Option;
use think\console\Output;
class Door extends Command
{
protected function configure()
{
// 指令配置
$this->setName('door')
// 设置think的命令参数
->addArgument('action', Argument::OPTIONAL, "start|stop|restart|reload|status|connections", 'start')
->addOption('mode', 'm', Option::VALUE_OPTIONAL, 'Run the workerman server in daemon mode.')
->setDescription('the door command');
}
protected function execute(Input $input, Output $output)
{
// 指令输出
$output->writeln('door');
$action = $input->getArgument('action');
$mode = $input->getOption('mode');
// 重新构造命令行参数,以便兼容workerman的命令
global $argv;
$argv = [];
array_unshift($argv, 'think', $action);
if ($mode == 'd') {
$argv[] = '-d';
} else if ($mode == 'g') {
$argv[] = '-g';
}
// ...workerman的代码
}
}
第三步，实现管理面板
第四步，进阶，更好的性能和流量统计
流量统计
<?php
// 向TO发起连接
$to_connection = new AsyncTcpConnection('tcp://127.0.0.1:' . Config::get('door.port_to'));
$to_connection->onMessage = function ($source, $data) use ($connection, $remote_ip) {
// 接收到来自TO的数据，返回的数据
$connection->send($data);
// 将流量统计存储到内存里
Cache::inc(md5($remote_ip) . '-to', strlen($data));
};
// 流程和流量控制
$to_connection->onClose = function ($source) use ($connection) {
$connection->close();
};
$connection->onBufferFull = function ($dest) use ($to_connection) {
$to_connection->pauseRecv();
};
$connection->onBufferDrain = function ($dest) use ($to_connection) {
$to_connection->resumeRecv();
};
$connection->onMessage = function ($source, $data) use ($to_connection, $remote_ip) {
// 接收来自IN的数据,请求的数据
$to_connection->send($data);
// 将流量统计存储到内存里
Cache::inc(md5($remote_ip) . '-in', strlen($data));
};
// 流程和流量控制
$connection->onClose = function ($source) use ($to_connection) {
$to_connection->close();
};
$to_connection->onBufferFull = function ($dest) use ($connection) {
$connection->pauseRecv();
};
$to_connection->onBufferDrain = function ($dest) use ($connection) {
$connection->resumeRecv();
};// 放行连接，连接内部目标端口
$to_connection = new AsyncTcpConnection('tcp:127.0.0.1:' . Config::get('door.port_to'));
// 互相转发流量
$connection->pipe($to_connection);
$to_connection->pipe($connection);
拦截统计
<?php
$worker->onConnect = function (TcpConnection $connection) {
$disable_cache_key = 'disable_ip_list';
$list_ip = Cache::get($disable_cache_key);
if (empty($list_ip)) {
$connection->close();
}
$remote_ip = $connection->getRemoteIp();
if (!in_array($remote_ip, $list_ip)) {
AppIpReject::initRecord($remote_ip);
$connection->close();
}
};高性能处理缓存数据
<?php
$worker_ip = new Worker();
$worker_ip->name = 'report';
$worker_ip->onWorkerStart = function () {
Timer::add(5, function () {
$disable_cache_key = 'disable_ip_list';
$list_ip = AppIp::where('status', 1)->column('ip');
Cache::set($disable_cache_key, $list_ip);
foreach ($list_ip as $ip) {
$ip_md5 = md5($ip);
$in_length = Cache::pull("$ip_md5-in");
// 请求的数据
$to_length = Cache::pull("$ip_md5-to");
// 返回的数据
if (!empty($in_length) || !empty($to_length)) {
$model_ip = AppIp::where('ip', $ip)->find();
$model_ip->in_buffer += $in_length;
$model_ip->to_buffer += $to_length;
$model_ip->save();
}
}
});
};下一步，更好的性能设计
更好的内存驱动
更好的客户端
Zusammenfassung
Zugriffskontrolle: Bringen Sie Ihnen Schritt für Schritt bei, wie Sie mit