如何防止別人用漏洞掃描工具掃描網站

一個小網站，用nodejs寫的，但是日誌裡面時不時出現：

umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.phpumbrella-web-0 (err):  TypeError: req.csrfToken is not a functionumbrella-web-0 (err):     at Object.apiController.getConfigumbrella-web-0 (err):     ...

後來查了下是一個php注入指令碼，雖然對網站不構成影響，但是看著心煩。請問怎麼能把這東西搞掉啊？

回複內容：

一個小網站，用nodejs寫的，但是日誌裡面時不時出現：

umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.phpumbrella-web-0 (err):  TypeError: req.csrfToken is not a functionumbrella-web-0 (err):     at Object.apiController.getConfigumbrella-web-0 (err):     ...

後來查了下是一個php注入指令碼，雖然對網站不構成影響，但是看著心煩。請問怎麼能把這東西搞掉啊？

設定ip請求頻率
過濾sql關鍵字

