Что это?

Сообщений: 79 Регистрация: Дек 2011

24 Декабря 2012 23:34

Сегодня (24.12.12) ровно в 18:00 началась такая хрень - кто-то с периодичность 200 раз в минуту обновлял одну и туже страницу. Через 1,5 часа все закончилось.Что это. И как может отразиться на сайте

Прикрепленные файлы

ataka.png (42.32 КБ) [ Скачать ]

Алексей

Сообщений: 9 Регистрация: Окт 2012

25 Декабря 2012 00:27

тоже самое...

Прикрепленные файлы

1pmAhq.png (4.25 КБ) [ Скачать ]

Изменено: Алексей - 25 Декабря 2012 00:30

Алексей Панин

Сообщений: 79 Регистрация: Дек 2011

25 Декабря 2012 08:41

Ух ты, а я думал что кто на клавиатуре уснул, уткнувшись носом в F5. Может кто знает что это за хрень

wl5460ap

Сообщений: 77 Регистрация: Июн 2010

25 Декабря 2012 12:52

Чтото тоже похожее было с этого IP 88.248.52.136 Сработала ддос блокировка на него. Более 1000 запросов в минуту было.

Alexander

Сообщений: 53 Регистрация: Май 2012

25 Декабря 2012 16:12

Спарсили ваш сайтик.

Защита от DDoS, очистка от вирусов, администрирование серверов

Алексей Панин

Сообщений: 79 Регистрация: Дек 2011

25 Декабря 2012 16:42

По статистике обращение было только к одной странице. Тем более на сайте всего 80 страниц а просмотров 4600, получается что парсили 4600/80=57,5 раз? Откуда такое внимание?

Александр

Сообщений: 646 Регистрация: Дек 2010

25 Декабря 2012 16:56

видимо пытались вас взломать!

900 руб/сут на блоге с ТИЦ80 и 4000стр

6400руб/мес(7150стр, тиц30,пр2)

Продвинул ВЧ запрос в ТОП10 за 3 меc

Алексей Панин

Сообщений: 79 Регистрация: Дек 2011

25 Декабря 2012 17:01

Цитата
Александр пишет: видимо пытались вас взломать!

Если была бы какая нибудь CMS-ка взломали бы?

А какой прок взломщикам от взлома?
Надо с хостингом пообщаться

JОK3R

Сообщений: 196 Регистрация: Дек 2012

25 Декабря 2012 17:08

Цитата
Алексей Панин пишет: Если была бы какая нибудь CMS-ка взломали бы?

Взломают и без цмс и с цмс)

Цитата
Алексей Панин пишет: А какой прок взломщикам от взлома?

Ссылки\конкуренция.

Оптимизация сайтов и продвижение.
Заказывайте, используя личные сообщения.

Злой, но Позитивный ЧЕЛовек

Сообщений: 22487 Регистрация: Май 2011

#10

25 Декабря 2012 19:05

Наблюдал подобную картину, когда пытались сделать инъекцию сайту. Когда не вышло (ещё бы вышло, когда у меня и БД нет на том сайте) попытались потыкать форму обратной связи в попытке прощупать возможность рассылки через мой сервер спама своего и формы отпраки заказов, в которой есть текстовые поля). Делалось всё софтулиной, примерно с такой же частотой пытались вводить в форму куски кода...

Изменено: Злой, но Позитивный ЧЕЛовек - 25 Декабря 2012 19:07

Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.

JОK3R

Сообщений: 196 Регистрация: Дек 2012

#11

25 Декабря 2012 19:10

Цитата
Злой, но Позитивный ЧЕЛовек пишет: Делалось всё софтулиной, примерно с такой же частотой пытались вводить в форму куски кода...

Хм... У меня уже 9999+ комментариев на 1 сайте, каждый день по 100 приходит, если все ссылки вытащить, то можно в записи контент не писать.
Но ни когда не было переходов и обновлений по сайту, даже в посещения не записываются..

Алексей Панин

Сообщений: 79 Регистрация: Дек 2011

#12

25 Декабря 2012 19:54

Тут пришло письмо от хостера:

Цитата

Действительно, вчера было осуществлено более 41000 запросов с IP-адреса
128.69.152.84 к адресам ххххххх/404.html и хххххххх/n.gif
, примерно по 20000 к каждому. На взлом не очень похоже. Похоже на то,
что кто-то очень упорно пытался найти у Вас на сайте файл n.gif и, так
как этого файла нету, перенаправлялся на страницу с 404 ошибкой.

Изменено: Алексей Панин - 25 Декабря 2012 19:57

Похожие темы:

26.01.2026 05:48	Редирект на мобильных. Айболит и сканеры молчат
16.01.2026 21:30	Очередной взлом через плагин. Хакеры получают админку без пароля
23.12.2025 09:30	Fraud.Hosting: надёжная защита от недобросовестных клиентов
28.02.2025 08:04	Проверить сайт на уязвимость
23.10.2024 22:01	Идут боты на главную страницу

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
20:57 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 20:20 кликните сюда 14:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:38 2Index - быстрая индексация страниц сайта и обратных ссылок 12:44 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed? 23:09 Как безопасно купить Гугл почту? 13:45 Какой движок выбрать для форума?	19:23 Mixmasters - Exchange without AML and KYC 15:54 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 14:05 TETChange-Обменник криптовалют 12:36 Nexulume.com Обменник без AML и KYC 09:12 Swapwatch.org — Мониторинг криптовалютных обменников 09:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:25 SOCKS5 приватные прокси на 30 дней для PayPal	12:41 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось? 06:26 Ставки на супер тренды в спорте 22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 22:30 Точные прогнозы на футбол 13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 07:11 Список обновленных тем пуст... 17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем