Странные обращения к сайту

Pochemuchka 19.03.2012 Все вопросы » Ламерские вопросы 2959

вопрос

Здравствуйте.
Вопрос не по движку, прошу сильно не пинать.
Дело в том, что сейчас заглянула в логи доступа сервера, и увидела что-то странное.

Как оказалось, сегодня какой-то бот делал одно и то же обращение к сайту каждую секунду подряд в течение 23 минут, в итоге получилось около 1400 одинаковых обращений.

Вот этот запрос:
site.ru 31.131.100.36 - - [19/Mar/2012:15:19:47 +0400] "POST /admin.php HTTP/1.0" 404 203 "http://site.ru/admin.php" "Opera/9.62 (Windows NT 5.1; U; ru) Presto/2.1.1"

Ошибку наверное выдает потому, что я поменяла название админ-файла.
Не подскажете, что это за фигня, что означает "POST", и стоит ли заблокировать доступ к сайту с этого IP?

Спасибо!

Ответил: nowheremany

Брутфорс к вашему сайту.
Необходимо:
1. Сменить пароли, усложнить до 8-10 знаков
2. Включить в админке дле расширенный метод авторизации в админпанели
3. По возможность к вашему аккаунту привязать ваш ип адресс
4. Однозначно в бан этот ИП

3 комментария

Юзер

Pochemuchka - 2015-06-1119 марта 2012 20:55 - #4302

nowheremany, большое вам спасибо за подробный ответ!
Сейчас буду все реализовывать по пунктам.

P.S. Я в шоке, сайту и трех недель нет, а уже хакеры доставать начали...

Админ

3457

ПафНутиЙ - 2015-06-1119 марта 2012 21:05 - #4304

Бывает)))
Этот сайт через 2 недели досить начали ))))

Каков вопрос - таков и ответ. Просто помните об этом.

Юзер

Pochemuchka - 2015-06-1119 марта 2012 21:24 - #4305

Вот уж действительно, "доброжелатели" всегда найдутся..))
Еще раз спасибо за ваш очень полезный многим людям сайт!

TeraMoune | Как отключить миниатюры стандартной гале ...
TeraMoune
Как отключить миниатюры стандартной галереи Fancybox?
Сегодня, 06:00
В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

Например: параметр Thumbs: false отключает миниатюры.
```
Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
```
derebas | Как реализовать шифрование трафика? ³

derebas
Как реализовать шифрование трафика?
18-11-2024, 16:52

Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:46

я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
Так и было...
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:39

чтоб не удалять выстави права и пользователя какие там идут на файлы. .
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:37

т.е. мне снести всё, что я уже загрузил как root, зайти под юзером и закачать снова?
Видосы в директории upload можно хоть оставить? их там 80 Гб
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:17

фтп обычный юзер а не root
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:15

дэк только так и загружаю
Gordi | Как реализовать шифрование трафика? ³

Gordi
Как реализовать шифрование трафика?
18-11-2024, 14:14

я тоже не понимаю....товарищ один, представитель хостинга сказал, что даже есть модули такие специальные под популярные цмс
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:13

Gordi,
через фтп загружай
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:11

Привет Николай!
Всегда загружал от root... посмотришь может? твой плагин тоже не виден ((
или направь на путь истинный, пжст