취약점 스캔 도구를 사용하여 다른 사람이 귀하의 웹사이트를 스캔하는 것을 방지하는 방법

nodejs로 작성된 작은 웹사이트인데 로그가 가끔 나옵니다.

<code>umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.php
umbrella-web-0 (err):  TypeError: req.csrfToken is not a function
umbrella-web-0 (err):     at Object.apiController.getConfig
umbrella-web-0 (err):     ...</code>

나중에 확인해보니 php 인젝션 스크립트였네요. 웹사이트에는 영향이 없었지만 보기엔 짜증났어요. 이 문제를 어떻게 제거할 수 있나요?

답글 내용:

nodejs로 작성된 작은 웹사이트인데 로그가 가끔 나옵니다.

<code>umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.php
umbrella-web-0 (err):  TypeError: req.csrfToken is not a function
umbrella-web-0 (err):     at Object.apiController.getConfig
umbrella-web-0 (err):     ...</code>

나중에 확인해보니 php 인젝션 스크립트였네요. 웹사이트에는 영향이 없었지만 보기엔 짜증났어요. 이 문제를 어떻게 제거할 수 있나요?

IP 요청 빈도 설정
SQL 키워드 필터링