Apache สามารถเล่นให้ฉันได้ไหม

ฉันมีเซิร์ฟเวอร์ที่บ้านเล็ก ๆ น้อย ๆ ที่ฉันใช้ภาพซิงค์กับโทรศัพท์ของฉัน โปรแกรมซิงค์อยู่ในโฟลเดอร์ย่อยลับ ฉันสังเกตเห็นจากการตรวจสอบบันทึกว่ามีความพยายามในการโจมตีหลายครั้งกับโฟลเดอร์รูท ดูเหมือนว่าคนร้ายกำลังกดปุ่มที่อยู่ IP เพื่อค้นหาคำตอบ และอาปาเช่กำลังตอบกลับ (404) ดังนั้นพวกเขาจึงแตก RAM ที่ทุบตีแล้วลองทุกอย่างที่พวกเขารู้ BAD Apache!

ฉันสามารถบอก Apache ให้ "เล่นตาย" ในคำขอ 404 ดังนั้นดูเหมือนว่าไม่มีเซิร์ฟเวอร์ติดตั้งและพวกเขาย้ายไป? ฉันไม่เห็นจุดประสงค์ใด ๆ ในการวางเป้าหมายไว้บนหลังของฉันโดยให้ Apache พูดคุยกับพวกเขา

เพื่อชี้แจงฉันรู้วิธีทำให้ 404 หน้าว่าง แต่นั่นไม่ใช่สิ่งที่ฉันต้องการ ฉันต้องการหยุดส่วนหัวและทั้งหมด ความเงียบสนิท

แก้ไข: เพื่อชี้แจงฉันมี 2 เซิร์ฟเวอร์เสมือน ฉันต้องการให้ผู้เล่นเริ่มต้นตายเมื่อมีคนสแกนที่อยู่ IP อื่น ๆ ที่มีความปลอดภัย TLS และซอฟต์แวร์ซิงค์ได้รับการป้องกันด้วยรหัสผ่าน

คะแนนโบนัส: คุณสามารถบังคับให้จับคู่ชื่อเซิร์ฟเวอร์เสมือนทั้งหมดหรือไม่ ขณะนี้ Apache จะตอบกลับคำขอใด ๆ และทั้งหมดกับเซิร์ฟเวอร์เสมือนที่ตรงกับคำขอมากที่สุด ick

ไม่ได้จริงๆ ในการเริ่มถอดรหัสคำขอ Apache ต้องยอมรับก่อน เพียงพอแล้วที่จะพิจารณาว่าเซิร์ฟเวอร์นั้นทำงานหรือไม่

ทางออกแรกที่นึกถึงคือการเรียกใช้ Apache บนพอร์ตที่ไม่ได้มาตรฐาน HTTP มักจะมีอยู่ในพอร์ต 80 (HTTPS บน 443 หรือ 8080) และบอตจะเคาะที่พอร์ตนั้น การใช้บางสิ่งที่ไม่ชัดเจน (และเด่นกว่า 1,000 รายการ) จะเพียงพอที่จะหยุดสิ่งเหล่านั้นได้ คุณจะยังสามารถเข้าถึงไฟล์ของคุณได้โดยการต่อท้าย:port_numberหลังจาก IP / โดเมน ยกตัวอย่างเช่นหรือhttp://example.com:1337http://192.168.1.123:5465

ที่ถูกกล่าวว่าคุณต้องพึ่งพาการรักษาความปลอดภัยด้วยความสับสนและไม่ดี การป้องกันของคุณสามารถถูกทำลายได้ง่ายๆเพียงแค่ดมการรับส่งข้อมูลเครือข่ายของคุณ พิจารณาเพิ่มระดับความปลอดภัยเพิ่มเติม: การป้องกันด้วยรหัสผ่าน, รายการ IP ที่อนุญาต ฯลฯ