Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

П*дарас найдись, или как защитить админку

Discussion in 'Свободное общение' started by doz, Jan 24, 2016.

24.01.16 в 10:21
doz
24.01.16 в 15:42
crank
20
3,428
0
Reply to Thread
Page 1 of 2
  1. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    Наблюдаю тенденцию неудачного :D брута админок на N-ном кол-ве своих сайтов примерно с середины января.
    [​IMG]
    хз, бот ли это или какая-то группа школьников "хакеров".
    но зачем брутить полупустые или пустые сайты o_O

    кто что думает по этому поводу?
     
    #1 doz, Jan 24, 2016
  2. PunPun

    PunPun
    VIP Кинотрафик v2

    Joined:
    Jun 11, 2015
    Messages:
    7,443
    Best Answers:
    32
    Ratings:
    +4,065 / 138 / -0
    редиректы, сливы трафа и т.п
     
    #2 PunPun, Jan 24, 2016
    • Нравится Нравится x 1
  3. BROKER

    BROKER
    Забанен

    Joined:
    Jun 6, 2015
    Messages:
    1,560
    Best Answers:
    0
    Ratings:
    +1,131 / 0 / -0
    Обычная шняга которая бывает как минимум раз в году, помнишь была волна взломов вордпрессов? Не думаю что твои сайты кто то отслеживает специально, скорее всего они попали в список других сайтов при парсинге, брутт происходит на автомате естественно , через софт. А может и скрытые редиректы установлены кто его знает.
     
    #3 BROKER, Jan 24, 2016
    • Нравится Нравится x 1
  4. iNol

    iNol
    Staff Member VIP Кинотрафик v2

    Joined:
    Sep 14, 2015
    Messages:
    476
    Best Answers:
    0
    Ratings:
    +306 / 0 / -0
    А файл админки переименован?
     
    #4 iNol, Jan 24, 2016
    • Нравится Нравится x 1
  5. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    судя по логам на 1 сайте, думаю что пытались WP ломануть :D
     
    #5 doz, Jan 24, 2016
  6. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    неа)
    сайт пустой, 3 дефолт новости и закрыт.
     
    #6 doz, Jan 24, 2016
  7. iNol

    iNol
    Staff Member VIP Кинотрафик v2

    Joined:
    Sep 14, 2015
    Messages:
    476
    Best Answers:
    0
    Ratings:
    +306 / 0 / -0
    Ну дык. На стандартные файлы админок боты чуть ли не каждую минуту стучатся.
     
    #7 iNol, Jan 24, 2016
  8. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    до конца декабря 2015 года ни разу никто не брутил мои сайты :)
     
    #8 doz, Jan 24, 2016
  9. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    В общем, можете блочить вот эти ip у себя. Вдруг что :)
    Code:
    2.94.190.2, 185.97.253.31, 91.233.110.2, 83.220.239.231, 109.162.123.57, 95.143.192.196, 193.201.227.99, 212.227.86.147, 178.162.209.110, 94.77.184.94, 104.45.92.15, 185.55.217.55, 93.183.201.2, 188.40.108.205, 188.40.70.66
     
    #9 doz, Jan 24, 2016
  10. iNol

    iNol
    Staff Member VIP Кинотрафик v2

    Joined:
    Sep 14, 2015
    Messages:
    476
    Best Answers:
    0
    Ratings:
    +306 / 0 / -0
    Первый билайн Ростова, второй - хостинг артпланет, ну и так далее...
    В большинстве - динамика, блочить всё особо нет смысла.
     
    #10 iNol, Jan 24, 2016
  11. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    там ip бота(ботов) несколько, все остальные принадлежат людям.
    возможно старые владельцы доменов (моих текущих дропов)
    а хотя... черт их знает :confused:
     
    #11 doz, Jan 24, 2016
  12. Den

    Den
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 19, 2015
    Messages:
    2,097
    Best Answers:
    0
    Ratings:
    +1,002 / 7 / -0
    У ботов задание - найти админки к известным им CMS + пробовать использовать известные уязвимости, если определена CMS + брут админок по словарям + заливка шеллов + брут SSH + еще хрен знает что им там задали.
    Поэтому логи с упоминанием админок WP или Joomla, можно найти на любом сайте.
    Смотрю логи SSH периодически. Там тоннами ежедневно пытаются по руту и другим логинам попасть, и в бан уходят.
     
    #12 Den, Jan 24, 2016
  13. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    ну на счет брута админок популярных cms я слышал)
    по логам видно что первые дни была попытка найти и хакнуть WP, потом как admin.php не отдал 404 код, начался брут admin.php
     
    #13 doz, Jan 24, 2016
  14. Olegjan

    Olegjan
    Staff Member VIP Кинотрафик v2

    Joined:
    Jan 31, 2015
    Messages:
    2,266
    Best Answers:
    0
    Ratings:
    +826 / 47 / -0
    Поставил запрет админки для всех IP кроме своего, я думаю это проще, чем банить кучу айпишников.
     
    #14 Olegjan, Jan 24, 2016
  15. TopicStarter Overlay
    doz

    doz
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 10, 2015
    Messages:
    1,335
    Best Answers:
    0
    Ratings:
    +540 / 0 / -0
    с дин айпи такая вещица не поможет :)
    либо придется каждый раз на фтп залазить
     
    #15 doz, Jan 24, 2016
  16. damir

    damir
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 20, 2015
    Messages:
    2,151
    Best Answers:
    0
    Ratings:
    +962 / 1 / -0
    А что если провайдер скажет "Ой... Извините... Мы потеряли ваш IP и его больше не существует" ?)
    Сам раньше так делал, потом что то подзадумался. Самому интересно, может ли как то накосячить провайдер с IP или нет.
     
    #16 damir, Jan 24, 2016
  17. Den

    Den
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 19, 2015
    Messages:
    2,097
    Best Answers:
    0
    Ratings:
    +1,002 / 7 / -0
    Элементарно, если куда-то придется уехать или в другом месте поработать - это всё время лезть отключать эту фишку? А если забудешь? Лучше придумать мудреное название для файла админки и нормальный пароль поставить и всё.
     
    #17 Den, Jan 24, 2016
    • Нравится Нравится x 1
  18. Olegjan

    Olegjan
    Staff Member VIP Кинотрафик v2

    Joined:
    Jan 31, 2015
    Messages:
    2,266
    Best Answers:
    0
    Ratings:
    +826 / 47 / -0
    Такое возможно?
    Бывает такое, но очень редко.
    у меня статика)
     
    #18 Olegjan, Jan 24, 2016
  19. damir

    damir
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 20, 2015
    Messages:
    2,151
    Best Answers:
    0
    Ratings:
    +962 / 1 / -0
    А кто знает ?)
     
    #19 damir, Jan 24, 2016
  20. Keiskar

    Keiskar
    Забанен

    Joined:
    Jul 2, 2015
    Messages:
    855
    Best Answers:
    0
    Ratings:
    +386 / 0 / -0
    Можно поставить доп авторизацию через nginx
     
    #20 Keiskar, Jan 24, 2016
    • Нравится Нравится x 1
(You must log in or sign up to post here.)
Page 1 of 2
Similar Threads
  1. onealoner

    Как защитить уникальный текст

    onealoner, Jan 5, 2016, in forum: Свободное общение
    Replies:
    17
    Views:
    3,262
    sobakatochkaru
    Jan 5, 2016
  2. kayros

    Не заходит в админку wp

    kayros, Apr 19, 2016, in forum: Свободное общение
    Replies:
    5
    Views:
    3,417
    Ботяра
    Apr 19, 2016
  3. europa1988

    Вопрос? Как защитить админку dle?

    europa1988, Nov 27, 2017, in forum: Вопросы- ответы
    Replies:
    3
    Views:
    1,014
    europa1988
    Nov 27, 2017
  4. garlem

    Не заходит в админку алохи

    garlem, Jul 23, 2022, in forum: Плееры для кино сайтов
    Replies:
    3
    Views:
    789
    garlem
    Jul 23, 2022
Loading...
Toggle Width
Style
Zerocool-New
Language
English (US)
Яндекс.Метрика