删除 Openresty 重新安装一下 (不会删除网站 会删除 waf 和 网站监控配置)
試過了,一樣的,而且是3部主機都一樣情況。
你的意思是 waf 的拦截日志吗?你看一下详情里面的 HOST
攻击信息
攻击 IP | 170.39.218.2 |
---|---|
远程端口 | 403 |
时间 | 2025-06-16 18:04:18 |
请求类型 | GET |
User-Agent | l9tcpid/v1.1.0 |
动作 | 禁止 |
命中规则 | 未授权域名访问 |
HTTP
GET / HTTP/1.1
USER-AGENT: l9tcpid/v1.1.0
CONNECTION: close
HOST: 60
正常顯示是這樣
攻击信息
攻击 IP 198.55.98.210
远程端口 403
时间 2025-06-16 17:33:17
请求类型 GET
User-Agent Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36
动作 禁止
命中规则 URL 规则
攻击类型 目录过滤
匹配值 .(htaccess mysql_history bash_history DS_Store git env idea user.ini)
GET /.git/config HTTP/1.1
HOST: XXXXXXXXX
USER-AGENT: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36
ACCEPT-CHARSET: utf-8
CONNECTION: close
ACCEPT-ENCODING: gzip
这个就是域名 所以没有匹配 显示是正常的