Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1684 Просмотров
*

AlexSims

  • Захожу иногда
  • 314
  • 38 / 0
  • кручу верчу
пошли сегодня какие то странные запросы на сайт, с разных IP

Спойлер
[свернуть]

и так с IP
64.31.22.131
199.200.120.140
37.239.46.26
77.81.105.147

я так понял это ищут открытый порт чтоб залить какой то скрипт петоновский или нет?
« Последнее редактирование: 26.12.2014, 20:08:53 от AlexSims »
С фантазией плохо.
*

SmokerMan

  • Гуру
  • 5293
  • 720 / 26
я так понял это ищут открытый порт чтоб залить какой то скрипт петоновский или нет?
нет
"python-requests/0.12.1" - это как бы referer, т.е. откуда идут запросы, а не куда
а идут они судя по всему на главную
*

AlexSims

  • Захожу иногда
  • 314
  • 38 / 0
  • кручу верчу
нет
"python-requests/0.12.1" - это как бы referer, т.е. откуда идут запросы, а не куда
а идут они судя по всему на главную

тогда не менее странно
идут запросы с разных анонимных прокси ( уже с 10 блокирнулись)
 то на главную то на другую страницу - пачками ( пока они не заблокируются)

по факту их больше - даже 403 ответ от сервера не останавливает - сыпят и сыпят запросы
.
список IP
Спойлер
[свернуть]
« Последнее редактирование: 26.12.2014, 21:57:32 от AlexSims »
С фантазией плохо.
*

AlexSims

  • Захожу иногда
  • 314
  • 38 / 0
  • кручу верчу
фигня какая то - один из м...ей

сделал за сегодня 40620 запросов( за 5 часов) вида - 37.239.46.26 - - [26/Dec/2014:20:16:32 +0100] "GET /objavleniya.html?page=show_all HTTP/1.1" 403 188 "-" "python-requests/0.12.1"
С фантазией плохо.
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
фигня какая то - один из м...ей

сделал за сегодня 40620 запросов( за 5 часов) вида - 37.239.46.26 - - [26/Dec/2014:20:16:32 +0100] "GET /objavleniya.html?page=show_all HTTP/1.1" 403 188 "-" "python-requests/0.12.1"
На Дос похоже, банте по python-requests
*

AlexSims

  • Захожу иногда
  • 314
  • 38 / 0
  • кручу верчу
На Дос похоже, банте по python-requests

не знаю как банить в iptables по запросу - забанил по IP все кто долбился ( а то наделали логов тьму)
С фантазией плохо.
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
закройте сайт на время, или баньте по IP, как правило он временно
На Дос похоже, банте по python-requests
не похоже именно он, только по python-requests или User Agent, баны не несут результата
*

AlexSims

  • Захожу иногда
  • 314
  • 38 / 0
  • кручу верчу
закройте сайт на время, или баньте по IP, как правило он временноне похоже именно он, только по python-requests или User Agent, баны не несут результата
забанил всех подобных.
повезло что сайт не подвесили, но лагало ( некоторые скрипты не хотели загружаться в этот период)
потом нашел все IP в списке c форума stopforumspam, осталось придумать как через  xtables-addons скормить этот список iptables.

С фантазией плохо.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

Ответов: 6
Просмотров: 361
Последний ответ 31.03.2024, 16:14:32
от SeBun
Netflix! - Клиент поймал фишинг на старый сайт. Где порылись собаки?

Автор Alex_gs

Ответов: 9
Просмотров: 1657
Последний ответ 05.11.2021, 21:47:31
от wishlight
Взломали сайт. Как в некоторых случаях делаю я

Автор cntrl

Ответов: 0
Просмотров: 641
Последний ответ 29.08.2020, 00:25:24
от cntrl
Безопасный вход на сайт Joomla и админка

Автор jm

Ответов: 9
Просмотров: 1454
Последний ответ 19.07.2020, 23:57:17
от wishlight
[Руководство] Как защитить сайт на версии 1.5 (не поддерживается разработчиками)

Автор flyingspook

Ответов: 13
Просмотров: 5910
Последний ответ 08.01.2020, 12:52:55
от winstrool