Не первый раз пишу, уж очень кто-то невзлюбил мой сайтец, как раз самый посещаемый. Был период ддосили каждые выходные где-то на протяжении месяца, потом вроде попустило, и вот спустя месяц, т.е вчера позавчера снова вспомнили. Кинулся подправить htaccess - открыл а там лажа какая-то, совсем не то что было ранее, да и еще вписан ридирект на какой-то вирусняковый сайт. Сначала думаю ну все ппц - ломанули, ну если бы реально ломалули фтп или админку - то просто бы убили сайт, либо насували рекламных кодов. Тут думаю произошла подмена файлов htaccess, причем не на одном сайте, а на всех моих сайтах на этом хостинге. Вот и думаю как это могло произойти. И у кого какие идейки есть? Как можно замутить блокировку при многократном обращении, ну и усовершенствовать защиту?
DDOS атака + частичный взлом сайта
DDOS атака + частичный взлом сайта
|
#1
24 Июля 2013 11:29
|
|
#2
24 Июля 2013 12:52
тему перенёс, автора уведомил.
|
|
#3
24 Июля 2013 13:16
сайт на каком движке?
|
|
#4
24 Июля 2013 13:51
вёрдпресс |
|
#5
25 Июля 2013 10:20
Защитить от ДДОС можно, но на уровне сервера, если у вас обычный виртуальный хостинг, то сам хостер вас должен уведомить о том что на ваш сайт(ы) осуществляется атака. (нужна будет помощь в борьбе с ДДОС - обращайтесь)
Как правило могут просто брутфорсить пароль к админке сайта. Защитить вордпрес: 1. Регулярно обновлять движок 2. Установить доп.капчу в том числе и на админку 3. Установить себе Антивирус (из многолетнего опыта рекомендую касперского, как бы его не хаяли, лучше не находил) ну и собственно начать проверку компов с которых входили в админку и на фтп 4. мониторить сайт на предмет повторного взлома и выявлять уязвимость в скриптах на вашем сайте нужна будет помощь, обращайтесь |
|
#6
1 Августа 2013 15:39
Влад Мищенко, не только ваш, таже беда. Раньше тупо брутфорсили, можно было по ай-пи блокировать в хтассес, теперь подбор порля идет с разных ай-пи, меняыется при каждом запросе. взломать не взломали, но грузят хост по черному
|
|
#7
1 Августа 2013 16:06
Бывает что хостер сам мутит
|
|
#8
1 Августа 2013 16:07
margo Ну а если взламываю админку, то почему бы не разрешить вход только для определённого ip (своего)? в хтассес
Нолики заменяем на ip и всё , можно прописывать весь ip если он постоянный, а можно и частично. admin.php - файл админки Если необходимо прописать два и более ip адреса, то пользуйтесь данной формой.
Изменено:
killer1000 - 1 Августа 2013 16:12
|
|
#9
1 Августа 2013 16:13
|
|
#10
1 Августа 2013 16:16
killer1000, у меня у самой не статический ай-пи,а динамичный, когда был статический тогда это можно было делать, теперь у меня другой провайдер, я сама не знаю какой у меня будет ай-пи в следующий раз, не менять же каждый раз через заднее крыльцо)))
|
|
#11
1 Августа 2013 16:21
Скорее всего ддосили сервер, при получении доступа на сервер злоумышленник имеет возможность "ковырять" почти все сайты на нем
.. после заливки веб-шелла и ддос не особо нужен... если у вас виртуальный хостинг, то пусть ТП и решают проблему, т.к. это массовое явление... Простое решение, поставить плагин WordPress File Monitor и отслеживать файлы в которых произошли изменения - в этом случае вы сможете оперативно удалить ВК или ВД файл, но в корне проблему не решит |
|
#12
1 Августа 2013 16:22
Может кто знает плагин с капчей только для админки? Админпанель у меня спрятана, коментарии закрыты и запрещены, подписку обрубила давно, стоит плагин блокирующий при 3 раза неправильно набранным паролям с одного Ай-пи, но я же говорю идет постоянная смена ай-пишников, это тоже какая-то прога. вот как от нее защищаться ...
|
|
#13
1 Августа 2013 16:23
mcmweb, бывает, но это не тот случай.
|
|
#14
1 Августа 2013 16:37
|
|
#15
1 Августа 2013 16:38
margo, а что за плагины юзаете? Поделитесь названиями плиз.
|
||||
Похожие темы:
| 28.02.2024 11:53 | Атака ботов |
| 24.04.2019 15:50 | Подскажите хостинг с нормальной защитой от DDOS |
| 21.12.2016 14:38 | StormWall.pro решение по комплексной защите от DDoS-атак |
| 06.12.2016 13:44 | EsteQ.net - сервис по защитой от DDoS |
| 29.08.2016 22:59 | ddos атака сервера у хостинга www.reg.ru |
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Апдейты
- Яндекс ИКС
23.11.2023 (170 дней назад) - Яндекс выдача
01.04.2024 (40 дней назад)
Доска объявлений
Купить / Продать
Работа / Услуги
Интересные темы
Интернет новости
Инструменты