Недавно просматривал логи администрируемого сайта, построенного на Joomla, обнаружил, что необычно много появились запросы в админку сайта (на главную, знаю что сглубил оставив стандартные адреса). Начал углубляться в запросы к сайту, и обнаружил последовательность:
- Некий IP пытается обратиться на wp_admin.php (т.к. Joomla ее нет, но все же)
- Далее идет обращение на админку, уже правильный адрес.
В этой ситуации крайне смутил IP - он оказался закрытым прокси, находящися во Франции.
Далее я закрыл доступ в админку, и изменил ее адрес.
На следующий день запрос из Франции повторился (опять сначало был на wp_admin, потом на стандартный адрес), но получив 404-ую ошибку, спустя 10 минут запрос повторился с другого закрытого прокси - на этот раз с Люксимбурга.
Подумал что, кто-то намеренно пытается получить или уже получил доступ.
Что посоветуете делать в данной ситуации? и как защититься вот от таких взломщиков?