Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Пытаются взломать сайт

Discussion in 'Вопросы- ответы' started by phoenixaa, Jul 12, 2016.

12.07.16 в 21:24
phoenixaa
13.07.16 в 11:21
Rahmukov
21
2,938
0
Reply to Thread
Page 1 of 2
  1. TopicStarter Overlay
    phoenixaa

    phoenixaa Бывалый

    Joined:
    Sep 28, 2015
    Messages:
    102
    Best Answers:
    0
    Ratings:
    +15 / 0 / -0
    Пытаются взломать сайт на ДЛЕ 10.6, подобрать пароль админа. Бомбят попытками авторизации больше недели с разных IP. Заблокировать не могу - у самого динамический.
    Что можно сделать?
     
    #1 phoenixaa, Jul 12, 2016
  2. brauzer

    brauzer
    Staff Member VIP Кинотрафик v2

    Joined:
    Dec 10, 2015
    Messages:
    1,524
    Best Answers:
    0
    Ratings:
    +761 / 2 / -0
    измени файл admin.php - переименуй его. Вход в админку будет соответственно по другому адресу
     
    #2 brauzer, Jul 12, 2016
    • Нравится Нравится x 2
  3. Ботяра

    Ботяра
    Забанен

    Joined:
    Oct 10, 2015
    Messages:
    0
    Best Answers:
    54
    Ratings:
    +711 / 74 / -0
    поставить пароль себе m|=GIq}E_mS2+@ и можешь быть уверен что не подберут ;)
     
    #3 Ботяра, Jul 12, 2016
    • Нравится Нравится x 1
  4. Merzopakost

    Merzopakost
    Staff Member VIP Кинотрафик v2

    Joined:
    Apr 29, 2016
    Messages:
    96
    Best Answers:
    0
    Ratings:
    +36 / 0 / -0
    Тут создай файл htpasswd http://www.htaccesstools.com/htpasswd-generator/, скачай и залей в корень домена или хостинга,
    добавь следующий код в htaccess в самый верх
    <Files admin.php>
    AuthName "Access Denied"
    AuthType Basic
    AuthUserFile /var/www/data/.htpasswd (тут путь к .htpasswd, потом скобки и содержимое убрать)
    require valid-user
    </Files>
     
    #4 Merzopakost, Jul 12, 2016
    • Нравится Нравится x 2
  5. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    спрячь под .htpasswd

    <Files admin.php>
    AuthType Basic
    AuthName "Thats protected Area!"
    AuthUserFile /абсолютный пусть до файла/.htpasswd
    Require valid-user
    </Files>
    <Files .htpasswd>
    deny from all
    </Files>
     
    #5 aeneas, Jul 12, 2016
    • Нравится Нравится x 1
  6. Romantv

    Romantv
    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    пусть, на мой сайт постоянно штурм идет.так закрой
    <Files admin.php>
    Order Deny,Allow
    Deny from all
    Allow from 123.345.666.878
    </Files>
     
    #6 Romantv, Jul 12, 2016
    • Нравится Нравится x 1
  7. Ботяра

    Ботяра
    Забанен

    Joined:
    Oct 10, 2015
    Messages:
    0
    Best Answers:
    54
    Ratings:
    +711 / 74 / -0
    @aeneas, в админке есть пункт
     
    #7 Ботяра, Jul 12, 2016
  8. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    ты знаешь как это заепывает при работе над сайтом ))) я уже выставлял, чуть с ума не сошол )
    проще прикрыть паспортом
     
    #8 aeneas, Jul 12, 2016
  9. Ботяра

    Ботяра
    Забанен

    Joined:
    Oct 10, 2015
    Messages:
    0
    Best Answers:
    54
    Ratings:
    +711 / 74 / -0
    :D
     
    #9 Ботяра, Jul 12, 2016
  10. киношпийон

    киношпийон Бывалый

    Joined:
    Aug 1, 2015
    Messages:
    957
    Best Answers:
    0
    Ratings:
    +225 / 23 / -0
    тю, у меня так ssh штурмуют - было за 10 минут около 3000 попыток подобрать пароль
     
    #10 киношпийон, Jul 12, 2016
  11. TopicStarter Overlay
    phoenixaa

    phoenixaa Бывалый

    Joined:
    Sep 28, 2015
    Messages:
    102
    Best Answers:
    0
    Ratings:
    +15 / 0 / -0
    Спасибо всем, кто откликнулся. Переименую админ и буду разбираться с htaccess
     
    #11 phoenixaa, Jul 12, 2016
    • Нравится Нравится x 1
  12. europa1988

    europa1988 Бывалый

    Joined:
    Feb 24, 2016
    Messages:
    613
    Best Answers:
    2
    Ratings:
    +113 / 11 / -0
    а как ssh закрыть от взлома?
     
    #12 europa1988, Jul 12, 2016
  13. киношпийон

    киношпийон Бывалый

    Joined:
    Aug 1, 2015
    Messages:
    957
    Best Answers:
    0
    Ratings:
    +225 / 23 / -0
    fail2ban
     
    #13 киношпийон, Jul 12, 2016
    • Нравится Нравится x 2
  14. europa1988

    europa1988 Бывалый

    Joined:
    Feb 24, 2016
    Messages:
    613
    Best Answers:
    2
    Ratings:
    +113 / 11 / -0
    спс )))
     
    #14 europa1988, Jul 13, 2016
  15. brauzer

    brauzer
    Staff Member VIP Кинотрафик v2

    Joined:
    Dec 10, 2015
    Messages:
    1,524
    Best Answers:
    0
    Ratings:
    +761 / 2 / -0
    вот тут только не забудь сначала переименовать, а потом сам файл по фтп переименовывай

    [​IMG]
     
    #15 brauzer, Jul 13, 2016
    • Нравится Нравится x 1
  16. nikitalll

    nikitalll Бывалый

    Joined:
    Feb 1, 2016
    Messages:
    194
    Best Answers:
    0
    Ratings:
    +63 / 0 / -0
    я тоже по ip закрыл доступ к админке, а fail2ban настроил так что бы после нескольких ошибок 403 в admin.php банился на пару часов, а рецидивисты банились на сутки и больше. Тогда не будет постоянного штурма.
     
    #16 nikitalll, Jul 13, 2016
  17. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    не у всех айпи статика:eek: с паспортом насрать на все
     
    #17 aeneas, Jul 13, 2016
  18. TopicStarter Overlay
    phoenixaa

    phoenixaa Бывалый

    Joined:
    Sep 28, 2015
    Messages:
    102
    Best Answers:
    0
    Ratings:
    +15 / 0 / -0
    @aeneas, Что за паспорт? Кинь ссылку, что почитать. А то собираюсь заказывать статический IP (если есть свободные в подсети)
     
    #18 phoenixaa, Jul 13, 2016
  19. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    #19 aeneas, Jul 13, 2016
  20. madpitbull

    madpitbull Бывалый

    Joined:
    Sep 26, 2015
    Messages:
    395
    Best Answers:
    0
    Ratings:
    +60 / 6 / -0
    Не понятно, как там скачать файл!
    Просит вбить лог и пасс, после выводит сгенерированую строчку и говорит вписать ее .htpasswd файл http://prntscr.com/bs9m4a
    А где сам файл то скачать или его просто нужно самому создать и эту строчку вписать туда?
     
    #20 madpitbull, Jul 13, 2016
(You must log in or sign up to post here.)
Page 1 of 2
Similar Threads
  1. Кьюбик

    Пытаются взломать сайт, чем заблокировать ip адреса тех кто пробует и как обезапасить проект?!

    Кьюбик, Dec 27, 2016, in forum: Вопросы- ответы
    Replies:
    14
    Views:
    3,483
    dr.gopher
    Dec 27, 2016
  2. Dementor

    Вопрос? Ошибки с доменом http://мой сайт.com/мой сайт.com/

    Dementor, Sep 18, 2019, in forum: Вопросы- ответы
    Replies:
    3
    Views:
    1,943
    Korjik
    Sep 21, 2019
  3. Аяз

    Продаем готовый сайт тренинги, семинары, обучение - корпоративный сайт

    Аяз, May 17, 2020, in forum: Готовые интернет сайты
    Replies:
    0
    Views:
    1,379
    Аяз
    May 17, 2020
Loading...
Toggle Width
Style
Zerocool-New
Language
English (US)
Яндекс.Метрика