Хотят взломать или что это

[maiki]

Всем привет!

В онлайн отчетах пользователей такие странные запросы

 

site.com/wp_site.com.sql

site.com/backup_wp.sql

site.com/2017.sql

site.com/user.sql

site.com/default.sql

[AlexDW]

 

[maiki]

19 часов назад, AlexDW сказал:

ТАк нет ничего на хостинге . Это нормальное явление ?

[chukcha]

в htaccess запретить  прямое обращение к .sql
Если у вас нет необходимости отдавать  zip и его запретить

Если вы не используете обращение к скриптам, то разрешить только index.php
И еще много различных запретов
 

[snastik]

5 часов назад, maiki сказал:

ТАк нет ничего на хостинге . Это нормальное явление ?

Вы по улицам ходите. Там есть темные подворотни, а в них гопники. Это нормальное явление ?

[maiki]

18 часов назад, chukcha сказал:

в htaccess запретить  прямое обращение к .sql
Если у вас нет необходимости отдавать  zip и его запретить

Если вы не используете обращение к скриптам, то разрешить только index.php
И еще много различных запретов
 

 

в htaccess запретить  прямое обращение к .sql
Если у вас нет необходимости отдавать  zip и его запретить

 

А как это прописать правильно ? Не силен в этом к сожалению.

[maiki]

14 часов назад, snastik сказал:

Вы по улицам ходите. Там есть темные подворотни, а в них гопники. Это нормальное явление ?

Смотря где!

В Китае по ночам нет гопников.  Эта зараза везде на всех доменах!

[snastik]

3 часа назад, maiki сказал:

Смотря где!

В Китае по ночам нет гопников.  Эта зараза везде на всех доменах!

 

Вобщем это масс-скан от ботов, которые серфят в поисках уязвимостей все подряд в интернете.
Работает это по принципу как у квартирных воров, которые обходят весь подъезд, дергают ручки и вставляют бумажки в замки.

[maiki]

2 часа назад, snastik сказал:

 

Вобщем это масс-скан от ботов, которые серфят в поисках уязвимостей все подряд в интернете.
Работает это по принципу как у квартирных воров, которые обходят весь подъезд, дергают ручки и вставляют бумажки в замки.

 

Спасибо за пояснение ! МОжно не обращать внимание ?

[snastik]

21 минуту назад, maiki сказал:

 

Спасибо за пояснение ! МОжно не обращать внимание ?

 

Для спокойного сна - не помешает провести ревизию на предмет хлама в корне.
Отключить вывод ошибок php ну и прочесать-причесать все что связано с пассивной безопасностью.

[maiki]

В 04.11.2019 в 20:09, chukcha сказал:

в htaccess запретить  прямое обращение к .sql
Если у вас нет необходимости отдавать  zip и его запретить

Если вы не используете обращение к скриптам, то разрешить только index.php
И еще много различных запретов
 

 

Как то так ?

 

<FilesMatch ".(sql)$"> Order Allow,Deny Deny from all </FilesMatch>

[chukcha]

16 минут назад, maiki сказал:

Как то так ?

Как например

[maiki]

В 05.11.2019 в 22:06, chukcha сказал:

Как например

<FilesMatch ".(sql)$"> Order Allow,Deny Deny from all </FilesMatch>

[chukcha]

а зачем, sql в скоПках?

 

[AlexDW]

В 05.11.2019 в 20:49, maiki сказал:

Как то так ?

htaccess из дистрибутива движка смотрите, живой пример