Mediawiki / Nginx / Php en Ubuntu 14.04 está siendo atacado

Si tiene un servidor en la Internet pública, se escaneará y sondará. Esto es solo un hecho de la vida y debe informar a la base de su política de seguridad.

Lo más probable es que veas principalmente tres tipos de ataques:

• Los spammers intentarán hacer comentarios en blogs, editar páginas en wikis y, en general, hacer todo lo posible para obtener enlaces a sus sitios en los tuyos.
• La gente ejecutará escáneres de vulnerabilidad automatizados que intentarán explotar vulnerabilidades conocidas en software obsoleto y configuraciones deficientes. A veces, este es un primer paso hacia un spamming más destructivo (controla completamente tu sitio), a veces es para hacerte parte de una red de bots, a veces es solo para divertirte.
• A veces solo obtendrás solicitudes HTTP simples. Estos pueden ser un intento de un ataque DoS, un robot mal configurado, una araña del motor de búsqueda, alguien que archiva su sitio para leerlo sin conexión o un enlace inesperado a su sitio desde reddit, o cualquier otra cosa. Si la intención es buena o no, si no está preparado, esto puede hacer que su sitio sea inaccesible.

Es bastante fácil mitigar la mayor parte de lo que verá en las tres categorías:

• Mantenga su software actualizado.
• No use nada que diga "¡Solo para uso de desarrollo!" en producción.
• Instale un complemento antispam para el sistema de comentarios de su blog.
• Agregue el almacenamiento en caché de página completa y la limitación de velocidad, ya sea usted mismo (por ejemplo, con Varnish) o mediante un servicio como Cloudflare.

Verás un montón de solicitudes que no te harán nada, porque es fácil decirle a un script que intente todo, en lugar de intentar averiguar a qué es exactamente vulnerable. En su mayor parte, se pueden ignorar, pero vigile su sitio para asegurarse de que un spammer no entre y haga estragos durante meses antes de que se dé cuenta.

Hay otro riesgo.

En los últimos años, se podría usar un MediaWiki abierto para mejorar el SEO, ya que el correo no deseado se vincularía a las páginas alojadas en su Wiki, que podrían eliminarse después de crecer a un tamaño arbitrario. A continuación, tendrá los enlaces rotos que le regresarán durante los próximos años a medida que se revise el correo electrónico antiguo o el correo no deseado del foro.

Google tiene una visión muy tenue de esto hoy en día, y puede presionarlo activamente en los resultados de búsqueda.