网站运营以来一直没注重安全这方面的问题，趁着空闲登录后台看了看 Nginx 日志文件，才发现有大量的 ip 扫描服务器端口以及网站的 php 文件和大量的 ChallengeCollapsar 请求，为了避免这些，直接利用 Fail2ban + Firewalld 来防御简单的攻击请求。 当然了，这种简单的防御机制并不能防御复杂的分布式暴力攻击，这些攻击者通过使用成千上万...