¿Es esto una especie de ataque de hackers?

0

Estoy usando una herramienta en mi sitio web que detecta cualquier error y me envía un correo electrónico cuando ocurre un error de código. Recientemente, recibí algunas solicitudes no permitidas en mi IP , no url - donde solo se permite GET.

Todas las solicitudes provienen de la IP 173.187.177.22 y, además de suceder una o dos minutos, tienen una entrada extraña. Aquí hay algunos ejemplos de la entrada pasada en tres solicitudes diferentes:

array(1) {
  ["QqIKyIubMeV_mOiW6N7CL6c1rCSY9W1cSlveqfTb9P9cpfwTTOL1sOUdhvIphPNeVGdeKl9lhHf7ADk9gLNgePAZdO/ygtxofmT/sfbFyrBKzGvrWRVL6kT2zbkVrV1dOXIQkhDuUUpacUnKuaPkB78z85jmqjY1l7hXnLIONUtctt679mbW9KPHoq1ozFK6Ki1hfN9WnwnaN14akSGWZkDfoVDFdrneVf4JDOlfY3r78Gp39bueUaHn6aMEAGys3MEEjr4ghbHe0T6MURgQyHZHoV1olgRiAo5xRjChrhjD7w/pYaaNi0_6DKHMJBS7H9_bw8I/qaOoFy/EeO4G3QFiIlpcutIEf62YOwlk53MzuuLM5eje9I_TUXc9XmC/kU9EX2QDYYT9wGmg3w/7YJSOIIgi"]=>
  NULL
}
array(1) {
  ["RfZWlNmbZ3O21/tLFs9AFHaO5zr9g/FArn8djhJGYhqs32THrVCnqDI/xUAJcg0DGKi6a/FEz7PzB7GWu72B7uA3ZvdKfNUhSCZR39If6oOCATHN9VYgzYJQfDaPrcqJh3IBaHPcJSgUXsv_amGKAd6AJ675AtCvMfdYUQk5V/Pc1X2LR2M7uDfEW1Mv2S9mHSZSLYV_cDAJFOavCtxfyLQms3kOudm_arsbkn2kQbh1LvaC0iP0aDSfmmEmtFIX_rmMwSGFghPV1mZtELD6NEjuorMwix70CvGi/g27CRmU0qtuVwwlhf67Qi7cZBNCOzAb_mFMfUnp1E4kWhbvIpNyo_c0TuwM_BNRKm9UQc8rdWPk8CmN"]=>
  NULL
}
array(1) {
  ["RfFelN_ZbKsBnezpI20p0My0Rd7Gzx4bNeu9iTNNiizOsqFE_uCyvsWkg_zvep1KlWlp9fTNSImM9hitT/Zrs/UvxMgTp1llGwg1a3WinrqPXZSySmQkaU7WXXHHf/_sWk1OcEp6PfFXczId60vlvr9X7OTVlNDLW7oET38xmCV0Q7sL_s/iLlilTAHIh7ICTxqOTzO2ONFFpcqy/wD6Hw4TEFiS1g6APil_/aJkbd/My6ESB4jXehj3HhEbLUWVRsQlJa6cCVKJpwieEAiZCi/N2EgaEd3jxRdKrIA75VgVPteDdqaSnPUljHXerCMic2UzVfLqWvK4w8beTnoKnQacmJf8c6ANr8l3fU2pQn7zmqdzO/LL6MNsbVF0B0G9iFm0x9fO0cuN8MUW5IlI289ILTvpLpJL2Qg6QQ"]=>
  string(1) "="
}

¿Alguna sugerencia sobre lo que debería poner en práctica para prevenir este tipo de comportamiento? En el pasado, he bloqueado las IP responsables de esto desde .htaccess, pero idealmente no quiero seguir bloqueando las IP manualmente, ya que si es algún tipo de ataque podría pasar por alto la IP

    
pregunta clod986 11.10.2017 - 11:29
fuente

1 respuesta

1

La forma estándar de abordar entradas inesperadas e inválidas de clientes web es instalar un WAF (firewall de aplicación web). Hay versiones gratuitas y de pago.

En este firewall, configura los tipos de entradas válidas y puede soltar / rechazar / corregir entradas inválidas. Esto no solo puede ayudar a los robots / piratas informáticos a probar su aplicación en busca de puntos débiles, sino que también puede solucionar problemas como SQLi, XSS, etc.

Si bien un WAF puede ser complejo rápidamente (puede definir entradas válidas para cada una de sus funciones, lo que es algo a tener en cuenta), también puede proporcionar protección de "carrera amplia" y definir que POST s no son válidos, por ejemplo instancia.

    
respondido por el schroeder 11.10.2017 - 11:55
fuente

Lea otras preguntas en las etiquetas