brute force атака

[M.STATUS]

Сообщение от HaXuM

еперь доступ в админки с принудительным указанием нужного порта в УРЛе

Хоть ты зашел в wp-login.php посредством 80 порта там тебя встретит перенаправление на закрытый url.

И не у меня одного эта проблема.

[Maugli]

Закрытие админских каталогов паролем решило данный "биг трабл" на 95%

[Любашкина]

да тоже полегло все что на wordpress - хостер закрыл доступ к админ панели с .htacsses с принудительной пропиской в дальнейшем ip админа...сайты полегли на несколько часов...жесть какая то, так вот и уезжай на выходные

ps давно думала что стоит движок норм ставить(

[Добрый]

Сообщение от Любашкина

да тоже полегло все что на wordpress - хостер закрыл доступ к админ панели с .htacsses с принудительной пропиской в дальнейшем ip админа...сайты полегли на несколько часов...жесть какая то, так вот и уезжай на выходные

ps давно думала что стоит движок норм ставить(

Школото-хостера нужно сменить, а не движок.

[seocore]

Сообщение от Добрый

Школото-хостера нужно сменить, а не движок.

а хостер на шареде за 1 бакс\месяц должен предоставлять защиту от десятков килоботов бесплатно?

для тех, кто на своих серверах с ISPManager могу порекомендовать решение - в файле /usr/local/ispmgr/etc/nginx.inc, прописываем секцию:

location ~ ^/(wp-admin|wp-login\.php|administrator/index\.php|admin\.php) {
    allow ВАШ_IP;
    deny all;
    error_page 404 = @fallback;
}

подставив свой IP адрес в разрешенные

и да, лучше банить на уровне nginx'а/файрвола, а не на уровне apache (.htaccess), это значительно экономнее по ресурсам сервера

ну и для тех, кто хочет собрать список "ботов":

cat /var/log/nginx/error.log |grep "access forbidden by rule"| grep -o "[0-9]*\.[0-9]*\.[0-9]*\.[0-9]*"| uniq -u

[M.STATUS]

вроде как закончилась брутфорс атака на джумлу и вп (?).
Еще днем количество выловленных Fail2ban'ом адресов даже превышало лимит numiptent в UBC, пришлось перенастраивать Fail2ban на работу с mod_rewrite вместо iptables.
Bruteforce атаки на сайты совершаются постоянно, но ботнеты такого объема достаточно редки.
Обычно атаки длятся не более нескольких суток.
Сейчас "подозрительная" тишина уже несколько часов.

[seocore]

Сообщение от M.STATUS

вроде как закончилась брутфорс атака на джумлу и вп

на джумлу пока идет (я наблюдаю у себя, на двух серверах еще видны коннекты к /administrator/)

представляю себе, что начнется, когда хулиганы догадаются использовать этот ботнет для автоматического поиска уязвимостей и инъектирования сайтов шелами, вот уж будет массовый ад

[MonAmur]

Сообщение от seocore

представляю себе, что начнется, когда хулиганы догадаются использовать этот ботнет для автоматического поиска уязвимостей и инъектирования сайтов шелами, вот уж будет массовый ад

так для этого все и задумано. имхо...

[seocore]

Сообщение от MonAmur

так для этого все и задумано. имхо...

так это понятно, просто брутфорс это самая грубая форма

[MonAmur]

Сообщение от seocore

так это понятно, просто брутфорс это самая грубая форма

соц инженерия рулит!