这几天某大中型网络信息安全主题活动又要开始了，我看见以前被大伙儿抨击较多的是防御

方堵漏lP的手段，一有状况就堵漏lP，更过头的是同时把网站服务器断开连接下架。我认为堵漏

lP看上去野蛮，其实是个不简单的技术活，要保障合理有效的确没那么容易。

 

第一步，我们讨论一下怎样堵漏登陆密码暴力破解密码的lP，要解决这个问题其实不是很难，暴

力破解密码的登陆密码身份认证，对于程序代码而言都是会造成一回错误系统日志，因此有关的

开源代码软件fail6ban等，操作过程是同时网络监控扫描各系统服务的auth系统日志，当某一个

lP的错误系统日志达到相应阈值，就协同服务器防火墙堵漏ip，网络监控好各种各样系统服务的

身份认证系统日志后，是可以把绝大多数暴力破解密码攻击解决的。

 

 

随后，解决了暴力破解密码，再说解决端口扫描器手段，1台网站服务器并不会对外开放全部的

常见网站服务器，我们可以把这类常用端口转变成蜜獾端口号。例如可以把ssh迁移别的的端口

号，再把ssh端口用程序代码监视起來转变成蜜獾端口号，假如网络监控发觉有偷偷摸摸的浏览

，可以同时协同服务器防火墙把lP禁掉。每台网站服务器都对于常见网站服务器来如此多个蜜

獾端口号，尚未认证的扫描来一个封1个，就无需在无边无际的报警中迷路了。

 

 

依然是对于扫描再来举个例子，通常的网站漏洞检测都是会有穷举法类别的扫描手段，扫描之

后应用服务器器会造成很多的404页面状况系统日志，网络监控网站系统日志对于404页面状况

创建1个网络监控阈值，同时就能刷下来一大堆网站漏洞检测。如果有条件有研发水平，在保障

网站程序代码安全可靠的状况下，防御方也可以在网站页面程序代码、前端开发脚本制作和网

站数据库里埋假超链接桩和假漏洞桩，渗透测试工具爬到1个封1个，SQL注入、XSS漏洞促发1

个封1个，会比过去的WAF来的更合理有效，现阶段某些著名的网站程序代码也早已将埋假桩封

lP的功能模块用以解决spyn了。

 

 

再说更高端的打法，在我们想对攻击方的手段开展捕捉和更深层次的研究时，完完全全可以让服

务器防火墙把促发各种各样禁封细则、各种各样假桩的lP数据流量都跳转到精心策划的蜜獾中，

这也就是常见的攻击蒙骗基本思路了。另一个，封lP也依然是有一些坑的，例如应用端口转发要

解决源lP，云服务器封lP要走安全可靠组或是服务器API等，这类全部都是要留意的现象，就不

会再促膝长谈了。最终，我认为防御方在解决好某些框架安全风险后，在未来假如可以转化人物

角色转变成主动的侵害狙击兵，防御方也会显得很有意思。