Мутные обращения к сайту, что за х....

[Espresso.Doktor]

Часто наблюдаю запросы к сайту, кто-то пытается зайти в вордпрес в админку или другую директорию!

А сегодня увидел вот такое заклятие, и вообще ни хрена не понял

 

Спойлер

http://site.com/?q=die('z!
a'.'x');&w=die('z!a'.'x');
&e=die('z!a'.'x');&r=d
ie('z!a'.'x');&t=die('z!a'
.'x');&y=die('z!a'.'x');&a
mp;u=die('z!a'.'x');&i=die
('z!a'.'x');&o=die('z!a'.'
x');&p=die('z!a'.'x');&
;a=die('z!a'.'x');&s=die('
z!a'.'x');&d=die('z!a'.'x'
);&f=die('z!a'.'x');&g
=die('z!a'.'x');&h=die('z!
a'.'x');&j=die('z!a'.'x');
&k=die('z!a'.'x');&l=d
ie('z!a'.'x');&z=die('z!a'
.'x');&x=die('z!a'.'x');&a
mp;c=die('z!a'.'x');&v=die
('z!a'.'x');&b=die('z!a'.'
x');&n=die('z!a'.'x');&
;m=die('z!a'.'x');&eval=di
e('z!a'.'x');&enter=die('z
!a'.'x');

 

ХуезХу?

[d0tb0t]

5 минут назад, Espresso.Doktor сказал:

ХуезХу?

какой нибудь тест на взломостойкость

[markimax]

Это боты проверяющее дырки вордпресс (с последующем инжектом)

Не беспокойтесь у вас opencart

[rozario888]

6 минут назад, markimax сказал:

Это боты проверяющее дырки вордпресс (с последующем инжектом)

Не беспокойтесь у вас opencart

Я еще до этой темы не дошел, а нашу платформу чем/как обезопасить можно? 

[Einshtein]

обычно взломы происходят через админку, с помощью обыкновенного брутфорса, вопрос решается сложным паролем с двойной аутентификацией, ну и размещением сайтов (если он не один на сервере) под разными пользователями.
В прошлом году долго и нудно боролся со спамерами на одном сервере...только все вычистил - тут же опять взлом через пару недель, потом обнаружил что на сервере был заброшенный сайт, у которого был простой пароль, через него и был взлом с инжектом в папку download. Нужно было сразу в логи залезть

[zlob]

18 часов назад, Einshtein сказал:

обычно взломы происходят через админку, с помощью обыкновенного брутфорса, вопрос решается сложным паролем с двойной аутентификацией, ну и размещением сайтов (если он не один на сервере) под разными пользователями.
В прошлом году долго и нудно боролся со спамерами на одном сервере...только все вычистил - тут же опять взлом через пару недель, потом обнаружил что на сервере был заброшенный сайт, у которого был простой пароль, через него и был взлом с инжектом в папку download. Нужно было сразу в логи залезть

На vps тоже могут через соседний сайт взломать?

[Einshtein]

3 часа назад, zlob сказал:

На vps тоже могут через соседний сайт взломать?

запросто

 

[zlob]

1 час назад, Einshtein сказал:

запросто

 

То есть идеале должен быть  выделенный сервер?

 

[spectre]

4 минуты назад, zlob сказал:

То есть идеале должен быть  выделенный сервер?

 

нет, виртуалхосты просто должны быть разграничены чтобы сайт не видел соседей

[zlob]

7 минут назад, spectre сказал:

нет, виртуалхосты просто должны быть разграничены чтобы сайт не видел соседей

а как это проверяется? У меня vps в adminvps

[zlob]

разница просто между выделенным сервером и vps в 90к в год)) Пока че то жалко))

[spectre]

2 минуты назад, zlob сказал:

а как это проверяется? У меня vps в adminvps

создаете php-файлик и пытаетесь с его помощью записать что-то на соседний сайт

типа file_put_contents('../site2.ru/hacker.jpg', 'test')

[zlob]

1 минуту назад, spectre сказал:

создаете php-файлик и пытаетесь с его помощью записать что-то на соседний сайт

типа file_put_contents('../site2.ru/hacker.jpg', 'test')

еще лет 5 поизучаю все и наверное смогу так сделать, по результатам потом отпишу)))

Спрошу сегодня в тех поддержке))

[Einshtein]

58 минут назад, zlob сказал:

То есть идеале должен быть  выделенный сервер?

 

нет, на впс есть root доступ, из под рут создаются пользователи, и сайты размещаются под правами отдельных пользователями, таким образом даже если злоумышленник получит доступ к одному из сайтов, он сможет пакостить только в рамках этого пользователя
https://monosnap.com/file/PevK5tS6mRVru0MddPHrsa4L7H5moa

[zlob]

8 минут назад, Einshtein сказал:

нет, на впс есть root доступ, из под рут создаются пользователи, и сайты размещаются под правами отдельных пользователями, таким образом даже если злоумышленник получит доступ к одному из сайтов, он сможет пакостить только в рамках этого пользователя
https://monosnap.com/file/PevK5tS6mRVru0MddPHrsa4L7H5moa

спасибо, так стало понятнее)

[Espresso.Doktor]

Вижу что пол часа назад, опять чудный запрос был:

Спойлер

http://site.ru/.idea/WebServers.xml

 

IP: 5.188.203.40  19/03/2018 00:37:51 

 

Опять, вопрос ХуезХу?

Змінено 18 березня 2018 користувачем Espresso.Doktor

[chukcha]

Не ищите черного кота в темной комнате, если его там нет

вот тут  как относиться к таким хапросам

 

[Yoda]

16 часов назад, spectre сказал:

нет, виртуалхосты просто должны быть разграничены чтобы сайт не видел соседей

 

А еще CGI или PHP-FPM, так как у пользователя apache, под которым работает apache - слишком много прав.

[Espresso.Doktor]

Наблюдаю регулярно такую "Редиску" у себя на сайте:

 

Спойлер

01.04.2018 10:49    91.247.38.66   http://site.ru/site_admin3
01.04.2018 11:24    91.247.38.66   http://site.ru/site_admin^123
01.04.2018 12:00    91.247.38.66   http://site.ru/site_admin&123
01.04.2018 12:41    91.247.38.66   http://site.ru/site_admin_123
01.04.2018 13:20    91.247.38.66   http://site.ru/site_admin123
01.04.2018 16:27    91.247.38.66   http://site.ru/site_admin@123
01.04.2018 17:03    91.247.38.66   http://site.ru/site_admin@1234
01.04.2018 17:43    91.247.38.66   http://site.ru/site_admin
01.04.2018 18:19    91.247.38.66   http://site.ru/site_admin2018
01.04.2018 18:57    91.247.38.66   http://site.ru/site_admin2017
01.04.2018 19:32    91.247.38.66   http://site.ru/site_admin2016
01.04.2018 20:10    91.247.38.66   http://site.ru/site_admin2015
01.04.2018 22:50    91.247.38.66   http://site.ru/site_admin2011
02.04.2018 00:07    91.247.38.66   http://site.ru/_admin12
02.04.2018 9:00      91.247.38.66   http://site.ru/_admin12@
02.04.2018 9:36      91.247.38.66   http://site.ru/_admin12

 

Как избавиться от этой Редиски ?

Забанить IP, или есть по интересней варианты?

 

Змінено 2 травня 2018 користувачем Espresso.Doktor