apache - 我应该将黑客/黑客脚本重定向到哪里？

Question

今天，一些黑客使用自动化脚本，通过某种类型的 DOM 注入(inject)成功更改了我的数据库，这让我很恼火。

我修复了我的网站，但最重要的是，我想将 future 的黑客尝试重定向到网站。我尝试搜索建议，但找不到任何好的网站:

• 自动向当局报告黑客企图，
• 或者会挫败黑客/脚本

简单的例子；我可以阻止 .htaccess 中的大部分 SQL 注入(inject)，现在我的问题是，我应该将流量发送到哪个网站？

RewriteCond %{QUERY_STRING} (eval\() [NC,OR]
RewriteCond %{QUERY_STRING} (.*)(javascript)(.*) [NC,OR]
.... etc.
RewriteRule .* https://www.nsa.gov/? [L,R=301]

Answer 1

RewriteRule .* https://www.nsa.gov/? [L,R=301]

不必尝试重定向请求，只需使用 403 Forbidden(或 404)阻止它即可。

• 没有其他网站愿意接收这些“黑客”请求。

• “黑客”(很可能是机器人)可能不会遵循重定向。

换句话说，发送 403 很简单......

RewriteRule ^ - [F]

在这种情况下，

^ 比 .* 更高效，因为 .* 必须遍历整个 URL 路径(匹配所有内容)，而 ^ 只是断言字符串的开头(不匹配任何内容，但对所有内容都成功)。

或者要返回 404，请将 F 更改为 R=404。