This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Server / Blocking things not site route

In my web server logs I keep getting what looks like some one trying to hack my server.  Here is part:[HTML]Requests with error response codes
    404 Not Found
       /PMA/main.php: 1 Time(s)
       /PMA/read_dump.phpmain.php: 1 Time(s)
       /PMA2005/main.php: 1 Time(s)
       /PMA2006/main.php: 1 Time(s)
       /admin/PMA2005/main.php: 1 Time(s)
       /admin/PMA2006/main.php: 1 Time(s)
       /admin/db/main.php: 1 Time(s)
       /admin/main.php: 1 Time(s)
       /admin/myadmin/main.php: 1 Time(s)
       /admin/mysql-admin/main.php: 1 Time(s)
       /admin/mysql/main.php: 1 Time(s)
       /admin/mysqladmin/main.php: 1 Time(s)
       /admin/mysqlmanager/main.php: 1 Time(s)
       /admin/p/m/a/main.php: 1 Time(s)
       /admin/pMA/main.php: 1 Time(s)
       /admin/php-my-admin/main.php: 1 Time(s)
       /admin/php-myadmin/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.2.3/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.2.6/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.5.1/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.5.4/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.5.5-pl1/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.5.5-rc1/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.5.5-rc2/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.5.5/main.php: 1 Time(s)
       /admin/phpMyAdmin-2.5.6-rc1/main.php: 1 Time(s)[/HTML]

Also:[HTML]Requests with error response codes
    404 Not Found
       /favicon.ico: 1 Time(s)
       scifi.pages.at/.../HTML]

My question is there away for more me to block everything except what is in my site route  or just block every thing to http://www.mysite.com?


This thread was automatically locked due to age.
  • Umm.. your server is 'blocking' everything that's not on your site; it returns a 404 error.

    Nonetheless, make sure you have the IPS on Astaro enabled, and that you've told the IPS which hosts are your web server(s).

    If you're really paranoid, look into Apache Mod_Security or other WAFs.

    Barry