[Fastpanel] Ngăn Chặn BadBot và Các Request Tấn Công xmlrpc.php Hiệu Quả

2. Chặn truy cập xmlrpc.php bằng Nginx

Fastpanel hỗ trợ cấu hình Nginx dễ dàng. Bạn có thể thêm đoạn mã sau vào file cấu hình Nginx của website để chặn truy cập vào xmlrpc.php:

#Block xmlrpc
location = /xmlrpc.php {
          deny all;
          access_log off;
          log_not_found off;
}
#Block badbot
    # case sensitive matching
    if ($http_user_agent ~ (Bytespider|Amazonbot/0.1|MJ12bot/v1.4.8|MJ12bot/v1.4.4|SemrushBot/6~bl|SemrushBot/7~bl|SemrushBot-BM/1.0|DotBot/1.1|DotBot/1.2|MegaIndex.ru/2.0|AspiegelBot|PetalBot|BLEXBot/1.0|serpstatbot/2.1|proximic|Barkrowler/0.9|SeekportBot|YandexBot/3.0|Pinterestbot/1.0|DataForSeoBot/1.0|GrapeshotCrawler/2.0|curl/8.1.2|AhrefsBot/7.0|Barkrowler/0.9)) {
        return 403;
    }

3. Theo dõi log truy cập để phát hiện sớm

Fastpanel cung cấp công cụ theo dõi log truy cập (Access Log) và log lỗi (Error Log). Hãy thường xuyên kiểm tra để phát hiện các dấu hiệu bất thường như:

• Số lượng request lớn đến xmlrpc.php từ một IP duy nhất.
• Các User-Agent lạ hoặc không xác định. Khi phát hiện, bạn có thể thêm IP đó vào blacklist trong Firewall của Fastpanel.

Dạng tấn công này khá phổ biến

Lợi ích khi sử dụng Fastpanel để bảo vệ website

• Dễ sử dụng: Giao diện thân thiện, phù hợp ngay cả với người mới bắt đầu.
• Hiệu suất cao: Tối ưu tài nguyên server, giảm tải do các request độc hại gây ra.
• Tích hợp mạnh mẽ: Kết hợp Firewall, Nginx, và ModSecurity trong một nền tảng duy nhất.
• Bảo mật toàn diện: Không chỉ chặn xmlrpc.php mà còn bảo vệ website khỏi nhiều loại tấn công khác.