如何避免python对外提供的服务被扫描


网络情况先说一下:
路由器上接电信网络,下面连着我们部门的5台机器,和另外一个服务器。

路由器通过端口转发将80端口转发到服务器,将8080端口转发到我自己的机器。

然后我自己的机器通过python对外提供了一个服务(其实只是希望内部人员测试访问的),可是最近发现好像被人扫描了,这是python服务的日志截图:
请输入图片描述

除了绿色矩形框内这个请求是我自己的,其他都不是我发送的,感觉就是有某种扫描器之类的东西在不断尝试想把这个机器当作代理。

这是个什么情况? 怎么避免?


另外有个疑问,我看到这些扫描日志里面大部分状态码是400,但是有一部分是200,我就自己用一个python脚本试了试:


 import httplib
conn = httplib.HTTPConnection("192.168.8.12:8080")
conn.request('get', 'http://www.baidu.com')
print conn.getresponse().read()
conn.close()

这个时候日志显示状态码400,但是改成下面的语句:


 conn.request('get', 'http://www.baidu.com/')

状态码就是200.

这是什么情况?

python 网络安全

athran 10 years, 6 months ago

只希望内部访问的话何必在路由器上开端口呢,直接固定自己机器的IP,然后内网IP访问就行了。路由器稍微高级点的话还可以搞个内部用的域名

西园寺樱久 answered 10 years, 6 months ago

Your Answer