Ataque con peticiones PHP

Alejandro Ruiz dijo:

Tengo un VPS con Nginx al que siempre intentan atacar ingresando direcciones que no existen del tipo "/spywall/timeConfig.php"

He visto los logs del VPS y estos ataques siempre devuelven el error http 400 y me gustaría que devolviera el error 403

Estoy intentando esto:

Insertar CODE, HTML o PHP:

location ~* /(directorio| directorio | directorio | directorio | tmp)/.*.(php|pl|py|jsp|asp|sh|cgi)$ {
deny all;
}

¿Pero para que sirva para toda la web que tengo que poner donde pone directorio?

¿Cómo puedo bloquear este tipo de peticiones que terminan por php?

Hacer clic para expandir...

MATRIX 305 dijo:

naaa tranquilo no pasa nada ,lo unico que hacen que estan en osint checkeando los posibles escritorios yarchivos con un diccionario , tengo una pregunta para ayudarte , todas esas peticiones son de una misma ip?

Hacer clic para expandir...

Alejandro Ruiz dijo:

No, siempre son varias IPs a lo largo del día. Sé que son bots, por eso me gustaría que se devolviera el http 403, que es el de acceso bloqueado, y no el http 400

Hacer clic para expandir...

MATRIX 305 dijo:

usan proxys en todo caso , lo que podrias hacer en caso es dar un falso positivo en todo , ohhh poner un capcha al inicio , estilo cloudflare y su modo bajo ataque

Hacer clic para expandir...

location / {
  if ($query_string ~* "^([0-9]+)$"){
    rewrite ^(.*)$ http://$remote_addr redirect;
  }
}

Alejandro Ruiz dijo:

Gracias, pero uso NGinx, eso es para Apache. De todas formas lo he pasado a Nginx y me sale así:

Insertar CODE, HTML o PHP:

location / {
  if ($query_string ~* "^([0-9]+)$"){
    rewrite ^(.*)$ http://$remote_addr redirect;
  }
}

¿el código que hace exactamente?

Hacer clic para expandir...