通过重定向防止暴力攻击

Question

在查看我的 TYPO3 9.5 实例的日志时，我发现经常尝试访问登录掩码。比如模式后面有调用https: //domain.tld/wp-login.php, https: //domain.tld/wp-admin, https: //domain.tld/administrator/index.php 等，最终导致 TYPO3 异常。 相反，我想重定向此类呼叫，例如到主页。实现这一点的最佳实践是什么？ 我已经尝试使用站点管理模块创建重定向，不幸的是，这最终导致了由 https://domain.tld/index.php 的请求引起的 TYPO3 异常 The Fluid template files" "could not be loaded.。 p>

Answer 1

鉴于您提到的流量是不受欢迎的流量，我建议只显示 404 而不是提供主页。

因此，您可以通过后端模块在站点配置中添加“404 页面未找到”错误处理程序。如果请求不存在的 url，则错误处理程序 将显示您的 404 内容。

如果您有很多“不良流量”导致服务器超载，您可以走得更远 在您的 htaccess 中使用一些拒绝规则，甚至使用 fail2ban。