apache - 当有人试图猜测我网站上的管理员目录时，我该如何 react ？

Question

很长一段时间以来，我一直在 apache error.log 中收到这些消息:

[client 217.197.152.228] File does not exist: /var/www/phpmyadmin
[client 217.197.152.228] File does not exist: /var/www/pma
[client 217.197.152.228] File does not exist: /var/www/admin
[client 217.197.152.228] File does not exist: /var/www/dbadmin
[client 217.197.152.228] File does not exist: /var/www/myadmin
[client 217.197.152.228] File does not exist: /var/www/PHPMYADMIN
[client 217.197.152.228] File does not exist: /var/www/phpMyAdmin

还有更多不同的地址。看起来有人试图猜测我的管理应用程序所在的位置。在这种情况下我应该害怕什么，如果一切都受密码保护，我的管理员地址的知识可以给攻击者什么？

Answer 1

如果一切都被很好地锁定，那就什么都不要害怕。这些只是发生在存在的每个 URL 上的自动攻击。同样的事情发生在我身上，我什至不在我的服务器上运行 PHP。

如果您没有最新的补丁(比如 WordPress)，那么是的，这是一个大问题，但相对容易修复。