如何防止 spring 启动时出现异常请求？

Question

我在服务器上有一个 spring 启动应用程序运行，几天后我看到一些不寻常的请求。部分要求如下，

HEAD /bin
GET /.env
GET /api
GET /help
GET /vendor/phpunit
GET /phpmyadmin
GET /wp-admin

那么是否有选项或任何解决方案来不向服务器发送这些请求或在 spring 启动时阻止这些请求？

Answer 1

Spring 启动通常会 return 未配置端点的 404。为了防止这些请求到达您的应用程序，您需要使用您用来向您的应用程序发送请求的任何网络服务器来阻止它们。

Answer 2

您无法单独通过您的应用程序来阻止这些调用到达您的应用程序。您需要一个 API 网关或像 Apache 这样的 HTTP 服务器。对您的应用程序的所有请求都必须通过这些解决方案中的任何一个，您需要配置所选的解决方案以阻止此类调用。

How to prevent unusual requests in spring boot?