Компоненты и скрипты для защиты сайта. Логи атак на сайты - страница 16 - Безопасность сайтов на Joomla

Логов штук 15, за вчера и сегодня, и перебор по разным компонентам.Все логи не выкладываю, айпишник одинаковый *REMOTE_ADDR : 193.110.73.2

У меня вообще полная почта. Сортировать надо.

Спойлер

[свернуть]

Во во ! Последнюю неделю у меня такие же на 5 сайтах

Во во ! Последнюю неделю у меня такие же на 5 сайтах

Старая уязвимость, о таких еще помнят боты?

Настойчивый, уже два письма получил

Старая уязвимость, о таких еще помнят боты?

у многих ботов серваков вагоны, что они не подчищают, а только новые добавляют в списки

Настойчивый, уже два письма получил

Спойлер

[свернуть]

В этом компоненте есть еще возможность заливки... вот интересно ваши логеры, перехватывают подобные моменты?

Подскажите: сегодня копировал файлы сайта с сервера на локальный комп. Оказывается, файл в логах error.php занимает 173 Мб и весь состоит из строк вида:


Это попытки тупого брутфорса?

Вроде да.

Опять мне повезло, в ходе дальнейшего расследования проводимого моими силами и силами хостера (за что ему отдельное спасибо), на VDS был обнаружен модуль маскирующийся под модуль статей /modules/mod_articles1/
В составе:
mod_articles1.xml

Спойлер

[свернуть]

7c334.php

Спойлер

[свернуть]

mod_articles1.php

Спойлер

[свернуть]

Приветствую. я нашел в нескольких файлах подобный код как вы от него лечились?

Приветствую. я нашел в нескольких файлах подобный код

Спойлер

[свернуть]

как вы от него лечились?

Была аналогичная неприятность, весь сайт засран.
Скачивал сайт на локалку, сканировал айболитом, вычищал ручками, затем очищенный заливал обратно

как вы от него лечились?

И после удаления файлов с таким кодом, проверь актуальность версий Joomla и установленных расширений.
Скачанные с варезных сайтов обновления, могут быть с шеллом, спам-рекламой.

Я даже не знаю такого компонента:












Мусор по моему...

уж боты начали просто уже и не по распространенным расширениям бить

Вчера опять один из сайтов "долбили"

Друзья помогите, есть 2 сайта на Joomla 2.5 (по моему) на одном хостинге.  Сначала ругался Яндекс и хостинг на вирусы, блокировал исходящую почту (интернет магазины), потом вообще пропал доступ даже к админке. На хостинге файлы есть я смотрел. В общем я не профессинал, как вы поняли, нужна помощь, пишите, договоримся. 

Точно надо узнать, какая Joomla и что еще установлено.

На днях в логах jHackGuard  нашел это, закодированное через base64:
Кто подскажет, как понять, удачная это попытка или нет? И что с этим дальше делать?

Перед этим была строка:

Здравствуйте, у меня такой вопрос:
В логе встречаются странные записи  вот такого вида:
Что это значит? Может быть, это признак заражения сайта или эти  IP представляют какую-то опасность?

Кому-нибудь встречалось такое в access_log?
Похоже на ddos.

Кому-нибудь встречалось такое в access_log?

Спойлер

[свернуть]

Похоже на ddos.

Похоже