Si tuviera un centavo por cada análisis que obtenga mi sitio web ...
Literalmente, si revisa sus registros, notará un flujo constante de sondas y ataques automatizados. Cuando consulto a clientes (trabajo en seguridad de la información), llamo a esto "ruido de fondo". Está ahí y cualquier intento de hacer algo al respecto es más costoso que simplemente aceptar que está allí. Incluso me atrevería a filtrarlo antes de colocar los archivos de registro en sus sistemas de monitoreo, alerta, SIEM, etc.
Lo que debes hacer es mantener tus sistemas actualizados y parcheados. Casi todos estos ataques están usando exploits bien conocidos y, a menudo, bastante antiguos. Están pescando para objetivos fáciles.
Lo que debes hacer es dedicar un poco de tiempo a fortalecer tu sistema. Configurar los permisos correctamente, bloquear los puertos no utilizados, deshabilitar el software no utilizado, ejecutar cosas bajo usuarios dedicados, ese tipo de cosas.
Lo que puede hacer, especialmente para un sitio web privado con público local, es bloquear los amplios rangos de IP que pertenecen a China, Rusia, Europa y / o los EE. UU., dependiendo de dónde se encuentre su público. no es La gran mayoría de los ataques se originan en estos orígenes, y si no tiene a nadie, digamos, EE. UU. Que lee su página web porque su página web es sobre su club de perros local en España, puede reducir el ruido simplemente bloqueando su salida. en el firewall. Escribo "can" porque en realidad no hace mucha diferencia, pero reducirá el ruido en su registro (también afectará su clasificación de Google, pero ese es un tema diferente).