Jump to content

Recommended Posts

Здравствуйте уважаемые пользователи форума

Последнею неделю наблюдаю такую активность:

https://site.com/conf.inc.php~

https://site.com/configure.php.bak

https://site.com/configuration.swp

https://site.com/configuration.php.swp

https://site.com/sql.rar

https://site.com/sql.zip

https://site.com/backup.zip

и так далее… (регулярность приблизительно каждых 20 мин)

каждый раз ip другой

Что посоветуете, игнорировать или какие-то действия необходимо предпринять ?

Share this post


Link to post
Share on other sites
21 минуту назад, Drovocek сказал:

каждый раз ip другой

 

Другой IP или подсеть? Можете забанить, я на такое не обращаю внимания

Share this post


Link to post
Share on other sites
41 минуту назад, Drovocek сказал:

Здравствуйте уважаемые пользователи форума

Последнею неделю наблюдаю такую активность:

https://site.com/conf.inc.php~

https://site.com/configure.php.bak

https://site.com/configuration.swp

https://site.com/configuration.php.swp

https://site.com/sql.rar

https://site.com/sql.zip

https://site.com/backup.zip

и так далее… (регулярность приблизительно каждых 20 мин)

каждый раз ip другой

Что посоветуете, игнорировать или какие-то действия необходимо предпринять ?

ограничиваешь подключение по айпи по фтп, ограничиваешь вход в админку (вариантов много. от двухэтапного входа до ограничения по айпи.)

и все ок

Share this post


Link to post
Share on other sites

Возможно и скорее всего, вас уже взломали.
А это просто заметают следы и наводят на ложный след.

Share this post


Link to post
Share on other sites

скорее всего боты сканят

Share this post


Link to post
Share on other sites
Posted (edited)
3 часа назад, Flint2000 сказал:

Другой IP или подсеть? Можете забанить, я на такое не обращаю внимания

другой ip

1 час назад, snastik сказал:

Возможно и скорее всего, вас уже взломали.

Надеюсь, Вы ошибаетесь, так как я пытался максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование (попыток входа в админку не было), возможность загрузки файлов на сервер отключена.

36 минут назад, stickpro сказал:

скорее всего боты сканят

Я тоже так думаю

Edited by Drovocek

Share this post


Link to post
Share on other sites
27 минут назад, Drovocek сказал:

юрл авторизации в админку изменен

прикольно - и ломятся?

Измените еще раз

Share this post


Link to post
Share on other sites
20 минут назад, chukcha сказал:

прикольно - и ломятся?

Попыток войти не было, так как не смогли обнаружить юрл админки

 

Впечатлений такое словно пытаются найти бэкап сайта, базы sql  или открытый доступ к базе

Просканировал сайт, к счастью, вирусов не было обнаружено  

Share this post


Link to post
Share on other sites
3 часа назад, Drovocek сказал:

другой ip

Надеюсь, Вы ошибаетесь, так как я пытался максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование (попыток входа в админку не было), возможность загрузки файлов на сервер отключена. 

Я тоже так думаю

Приложите подорожник! это даст 1000% гарантии защиты!

Share this post


Link to post
Share on other sites
5 минут назад, snastik сказал:

Приложите подорожник! это даст 1000% гарантии защиты!

где купить ? посоветуйте хорошего продавца.

Прошлый раз заказывал подорожник ,а приехал лопух-кинули гады,бандиты наверное

Share this post


Link to post
Share on other sites
1 минуту назад, avngroup сказал:

где купить ? посоветуйте хорошего продавца.

Прошлый раз заказывал подорожник ,а приехал лопух-кинули гады,бандиты наверное

Для начала вам необходимо: максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование.

Share this post


Link to post
Share on other sites
4 минуты назад, snastik сказал:

Для начала вам необходимо: максимально себя обеспечить, юрл авторизации в админку изменен и ведется логирование.

это не наш метод))

на синюю изоленту мы бы еще согласились 

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
You are posting as a guest. If you have an account, please sign in.
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×

Important Information

On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice.