如何防止別人用漏洞掃描工具掃描網站

一個小網站，用nodejs寫的，但是日誌裡面不時出現：

<code>umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.php
umbrella-web-0 (err):  TypeError: req.csrfToken is not a function
umbrella-web-0 (err):     at Object.apiController.getConfig
umbrella-web-0 (err):     ...</code>

後來查了一下是一個php注入腳本，雖然對網站不構成影響，但是看著心煩。請問怎麼能把這東西搞掉啊？

回覆內容：

一個小網站，用nodejs寫的，但是日誌裡面不時出現：

<code>umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.php
umbrella-web-0 (err):  TypeError: req.csrfToken is not a function
umbrella-web-0 (err):     at Object.apiController.getConfig
umbrella-web-0 (err):     ...</code>

後來查了一下是一個php注入腳本，雖然對網站不構成影響，但是看著心煩。請問怎麼能把這東西搞掉啊？

設定ip請求頻率
過濾sql關鍵字