Пытаются взломать

[Drovocek]

Здравствуйте уважаемые пользователи форума

Последнею неделю наблюдаю такую активность:

https://site.com/conf.inc.php~

https://site.com/configure.php.bak

https://site.com/configuration.swp

https://site.com/configuration.php.swp

https://site.com/sql.rar

https://site.com/sql.zip

https://site.com/backup.zip

и так далее… (регулярность приблизительно каждых 20 мин)

каждый раз ip другой

Что посоветуете, игнорировать или какие-то действия необходимо предпринять ?

[Flint2000]

21 минуту назад, Drovocek сказал:

каждый раз ip другой

 

Другой IP или подсеть? Можете забанить, я на такое не обращаю внимания

[whiteblue]

41 минуту назад, Drovocek сказал:

Здравствуйте уважаемые пользователи форума

Последнею неделю наблюдаю такую активность:

https://site.com/conf.inc.php~

https://site.com/configure.php.bak

https://site.com/configuration.swp

https://site.com/configuration.php.swp

https://site.com/sql.rar

https://site.com/sql.zip

https://site.com/backup.zip

и так далее… (регулярность приблизительно каждых 20 мин)

каждый раз ip другой

Что посоветуете, игнорировать или какие-то действия необходимо предпринять ?

ограничиваешь подключение по айпи по фтп, ограничиваешь вход в админку (вариантов много. от двухэтапного входа до ограничения по айпи.)

и все ок

[snastik]

Возможно и скорее всего, вас уже взломали.
А это просто заметают следы и наводят на ложный след.

[stickpro]

скорее всего боты сканят

[Drovocek]

3 часа назад, Flint2000 сказал:

Другой IP или подсеть? Можете забанить, я на такое не обращаю внимания

другой ip

1 час назад, snastik сказал:

Возможно и скорее всего, вас уже взломали.

Надеюсь, Вы ошибаетесь, так как я пытался максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование (попыток входа в админку не было), возможность загрузки файлов на сервер отключена.

36 минут назад, stickpro сказал:

скорее всего боты сканят

Я тоже так думаю

Змінено 18 червня 2019 користувачем Drovocek

[chukcha]

27 минут назад, Drovocek сказал:

юрл авторизации в админку изменен

прикольно - и ломятся?

Измените еще раз

[Drovocek]

20 минут назад, chukcha сказал:

прикольно - и ломятся?

Попыток войти не было, так как не смогли обнаружить юрл админки

 

Впечатлений такое словно пытаются найти бэкап сайта, базы sql  или открытый доступ к базе

Просканировал сайт, к счастью, вирусов не было обнаружено  

[snastik]

3 часа назад, Drovocek сказал:

другой ip

Надеюсь, Вы ошибаетесь, так как я пытался максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование (попыток входа в админку не было), возможность загрузки файлов на сервер отключена. 

Я тоже так думаю

Приложите подорожник! это даст 1000% гарантии защиты!

[avngroup]

5 минут назад, snastik сказал:

Приложите подорожник! это даст 1000% гарантии защиты!

где купить ? посоветуйте хорошего продавца.

Прошлый раз заказывал подорожник ,а приехал лопух-кинули гады,бандиты наверное

[snastik]

1 минуту назад, avngroup сказал:

где купить ? посоветуйте хорошего продавца.

Прошлый раз заказывал подорожник ,а приехал лопух-кинули гады,бандиты наверное

Для начала вам необходимо: максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование.

[avngroup]

4 минуты назад, snastik сказал:

Для начала вам необходимо: максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование.

это не наш метод))

на синюю изоленту мы бы еще согласились