云门网最近查看自己的云服务器日志，发现nginx日志记录里有很多不正常的访问记录，比如"\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr" 400 150 "。虽然说我也不是很清楚这是什么意思，但是这串代码据说有“远程代码执行漏洞”的特征。不过其实我们也没必要太深入的研究，只要知道这不是正常访客记录，那么直接屏蔽掉就可以。
打开我们的宝塔面板——安全——添加IP规则：
如果要屏蔽的IP地址太多，我们可以批量添加，在两个IP之间用小写的英文逗号“,”分隔。也可以使用导入/导出规则进行设置：
这样，我们就阻止了这些可以IP对我们云服务器的访问，起到了维护服务器安全的作用。不得不说，建网站很简单，但是网站运行过程中还要考虑安全维护，学无止境啊。
