Подозрительные посетители

[Lena965]

Добрый день! Заметила недавно в админке подозрительное движение посетителей, проверила по IP, все они идут из одних хостингов, таких как Petersburg Internet Network ltd., SBA Dubrovskiy, net for depo40.ru, DepoDataCenter, Transit Telecom LLC, Atomohost LLC, HOST1PLUS hosting services. Brazil, Region40, Pp Trusov Ilya Igorevych.

Вот скриншот с "панели состояния" http://prntscr.com/hjtcdr

И скриншот с логов сервера http://prntscr.com/hjtdtc

С логово сервера видно, что есть запросы к админке.

 

Подскажите, что это за беда, чем грозит и как с ней бороться?

[rjct]

чим закінчилась історія???

[PeterStudio]

20 часов назад, rjct сказал:

чим закінчилась історія???

Всё взломали и уничтожили магазин, Ваш на очереди))))))))))))

[Lena965]

Сорри, что так поздно отвечаю. Давно не заходила. Но все равно отпишусь, может кому-то пригодится.

Поставила доп защиту еще на админку - http авторизацию. Проверила Айболитом - в отчете все ок.

Консультировалась с программистом, сказал, что ничего страшного в этом не видит. И не рекомендовал смотреть посетителей через админпанель. Лучше через метрику. Этими посетителями могут обычные боты, не только спам-боты.

За это время их кол-во уменьшилось, но не исчезло полностью. Магазин работает, вроде все нормально. На хостинге критических моментов нет, все гуд (тоже их терроризировала)))

 

Я честно не знаю, может где-то есть список проблем, по которым можно определить, что сайт взломали, по каким критериям определить, но я не видела.