evill

fail2ban-client 可以根据 nginx 日志拉黑
这是我的一些配置
# nginx-sensitive.conf
[Definition]
failregex = <HOST> -.*"(GET|POST).*\.env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/(_|\.)?env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/\.git/(HEAD|config|index|objects|info)[^ ]*(\?|$)? HTTP/.*"
<HOST> -.*"(GET|POST).*/\.ht(access|passwd)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(config\.ya?ml|config\.json)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(composer\.(json|lock))(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*wp-config\.php(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(database|dump)\.sql(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(backup|db)\.(zip|tar|gz)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*\.(bak|old|swp|~)(\?|$) HTTP/.*"
# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404


# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404
ignoreregex =root@tx-beijing:/etc/fail2ban/filter.d# cat nginx-bad-request.conf
# Fail2Ban filter to match bad requests to nginx

[Definition]
# The request often doesn't containa method, only some encoded garbage
# This will also match requests that are entirely empty
failregex = ^<HOST> - \S+ \[\] "[^"]*" 400

datepattern = {^LN-BEG}%%ExY(?P<_sep>[-/.])%%m(?P=_sep)%%d[T ]%%H:%%M:%%S(?:[.,]%%f)?(?:\s*%%z)?
^[^\[]*\[({DATE})
{^LN-BEG}

journalmatch = _SYSTEMD_UNIT=nginx.service + _COMM=nginx


基本规则就是访问敏感文件直接永封，连续 404 或 400 关 7 天

“假大米”之前看到过一种说法，不保真
把陈米、以及杂交米(口感不好)磨成粉然后重塑，当成正常的米售卖

收益在于这些米原本只能作为饲料价格很便宜，重塑后售卖

@docx 场景不适合，airtag 基于的蓝牙和附近的苹果设备
OP 的需求是农村，人口密度和苹果设备数量 达不到要求

可能 airtag 附近一天都没有一个苹果设备

如果女朋友不会相关操作不建议自建，用机场反而更好

机场拥有一定维护，虽然 ip 可能不干净，但是可选节点或备用路线多
住宅 IP 干净，但是可能被 GFW 等干扰，不懂技术一旦出问题反而更麻烦

楼上部分人，对于作为你的配偶和孩子真是悲哀
作用就是给自己养老，收尸

腾讯云轻量服务器(99 一年活动的)， 实际 derp 的使用度低 大部分时间都能直连

其他都是正常需求，但是前端要求 CI/CD
这种基础设施类，前端很少接触吧

一般都是运维(没有运维就后端、leader)搭建

身边最低是 0 ，最高 12.8w
其他 6w6 8w8 都有

都是同一个五线城市 越穷的家庭彩礼反而越高

非常矛盾的问题，一线城市很多路段白天不允许货车、水泥罐车跑，所以只能晚上
多数情况下晚上又不让施工

反正大老爷不住工地附近，只要看不到就没有