Здравствуйте! В логе обнаружил сегодня тонну таких запросов: "217.167.141.219 <URL моего сайта> - - [01/Apr/2013:14:59:28 +0400] "GET /administrator/ HTTP/1.1" 200 216 "-" "VbwOGxeV bfuTOj2e" 3572 0" Все с одного IP адреса. Что это такое, подбор паролей брутфорсом? У меня CMS Joomla. Я забанил конечно IP этот в .htaccess, теперь в логе 403 вместо 200. Запросы идут до сих пор. Что делать?
-
можно заблочить на уровне iptables, разгрузит веб-сервер. а что ещё тут сделаешь? в полицию звонить? ))– ArcherGodson1 апр 2013 в 12:35
-
Да он несильно грузит то, раз в минуту два запроса GET и POST такого вида. Просто хотел понять что это такое? Это бот? Почему вместо Агента билиберда какая то?– AIex1 апр 2013 в 12:48
-
Ну забаните вы одного, а к вам еще 1000 придет, это вам надо что б сидел человек и отлавливал каждого засранца, и в итоге соберете список ботов со всего миру. А по факту, забить, ну или кабель выдернуть.)– pyatak1 апр 2013 в 13:10
-
так.. @Alex не слушай его ))) попробуй fail2ban - можно использовать для автоматического блокирования по неудачным попыткам логина. Всё есть в гугле с примерами.– ArcherGodson2 апр 2013 в 7:30
-
кхм, а где вы тут увидели попытки логина? Тут просто GET запрос.– pyatak2 апр 2013 в 7:54
1 ответ
Если идут постоянные post-запросы именно к /administrator/, то скорее всего это попытка подобрать пароль либо же попытка использовать какую-то уязвимость. Иначе ботам там нечего делать. А чтобы не заниматься ерундой с забаниванием айпишников, рекомендуется разместить админку по адресу, который будет неизвестен ботам, хотя бы /adminka123454321/.