外部（中国）からの攻撃的なリクエストだと思いますがこのIPアドレスからのリクエストを拒否する方法を教えていただけませんでしょうか？

Question

デプロイ中にエラーが発生しlog(log/unicorn.log)を確認したところ以下のエラーが出ていました。

log/unicorn.log

212.64.88.231 - - [11/May/2019:06:26:34 +0900] "GET /index.php?s=%2f%69%6e%64%65%78%2f%5c%74%68%69%6e%6b%5c%61%70%70%2f%69%6e%76%6f%6b%65%66%75%6e%63%74%69%6f%6e&function=%63%61%6c%6c%5f%75%73%65%72%5f%66%75%6e%63%5f%61%72%72%61%79&vars[0]=%6d%645&vars[1][]=%48%65%6c%6c%6f%54%68%69%6e%6b%50

そもそもRailsですのでPHPなんて関係ないのですが、サイトで調べたら中国からの変なアクセスであることがわかりました。

NginxでこのIPアドレス（212.64.88.231)からのアクセスを拒否するように設定すると良さげだったので
Nginxを以下のようにしました。

location / {
    deny 212.64.88.231;
    allow all;
    root   /usr/share/nginx/html/current/public;
    index  index.html index.htm;
    try_files   $uri/index.html $uri @app;
}

deny 212.64.88.231;
allow all;

を追記しました。

追記のコードの記述位置が間違っているのかわかりませんが

再度、アクセスしても状況はかわらず、また、デプロイを再度行っても状況はかわりません。
自力では、どうしようもなくて困っていますので、どなたかご教授お願いします。
宜しくお願いします。

Answer 1

Nginxに詳しくはありませんが、IPアドレスに基づいてフィルタリングするならばWebサーバ上で弾くよりもFireWallとかネットワーク機器でやったほうが安全です。HTTP要求を無視するとしても、少なくともWebサーバまでは怪しいパケットが到達してしまっています。（警告がでているのはこれが理由かもしれません。）

NW構成わかりませんけど、外部との間に少なくともルータを挟んでいるはずでしょうから、ルータのFW機能（専用FWがあるならばなお望ましい）を使うと良いと思います。

Comments

[koume]

回答ありがとうございます。
教えて頂いたとおりで解決しました。本当に有り難うございました。
今後とも宜しくお願いいたします。