Обсуждение Пытаются взломать сайт

[phoenixaa]

Пытаются взломать сайт на ДЛЕ 10.6, подобрать пароль админа. Бомбят попытками авторизации больше недели с разных IP. Заблокировать не могу - у самого динамический.
Что можно сделать?

 

[brauzer]

измени файл admin.php - переименуй его. Вход в админку будет соответственно по другому адресу

 

[Ботяра]

поставить пароль себе m|=GIq}E_mS2+@ и можешь быть уверен что не подберут 😉

 

[Merzopakost]

Тут создай файл htpasswd http://www.htaccesstools.com/htpasswd-generator/, скачай и залей в корень домена или хостинга,
добавь следующий код в htaccess в самый верх

Спойлер: Код

<Files admin.php>
AuthName "Access Denied"
AuthType Basic
AuthUserFile /var/www/data/.htpasswd (тут путь к .htpasswd, потом скобки и содержимое убрать)
require valid-user
</Files>

 

[aeneas]

спрячь под .htpasswd

<Files admin.php>
AuthType Basic
AuthName "Thats protected Area!"
AuthUserFile /абсолютный пусть до файла/.htpasswd
Require valid-user
</Files>
<Files .htpasswd>
deny from all
</Files>

 

[Romantv]

пусть, на мой сайт постоянно штурм идет.так закрой
<Files admin.php>
Order Deny,Allow
Deny from all
Allow from 123.345.666.878
</Files>

 

[Ботяра]

@aeneas, в админке есть пункт

Метод авторизации в админпанели
При включении расширенного метода авторизации в админпанели, каждая новая сессия в админпанели будет требовать повторного ввода пароля, что гарантирует невозможность входа в админпанель, в случае кражи ваших Cookies.

 

[aeneas]

@aeneas, в админке есть пункт

ты знаешь как это заепывает при работе над сайтом ))) я уже выставлял, чуть с ума не сошол )
проще прикрыть паспортом

 

[Ботяра]

ты знаешь как это заепывает при работе над сайтом ))) я уже выставлял, чуть с ума не сошол )
проще прикрыть паспортом

😀

 

[киношпийон]

тю, у меня так ssh штурмуют - было за 10 минут около 3000 попыток подобрать пароль

 

[phoenixaa]

Спасибо всем, кто откликнулся. Переименую админ и буду разбираться с htaccess

 

[europa1988]

а как ssh закрыть от взлома?

 

[киношпийон]

а как ssh закрыть от взлома?

fail2ban

 

[europa1988]

fail2ban

спс )))

 

[brauzer]

Переименую админ и буду разбираться с htaccess

вот тут только не забудь сначала переименовать, а потом сам файл по фтп переименовывай

 

[nikitalll]

пусть, на мой сайт постоянно штурм идет.так закрой
<Files admin.php>
Order Deny,Allow
Deny from all
Allow from 123.345.666.878
</Files>

я тоже по ip закрыл доступ к админке, а fail2ban настроил так что бы после нескольких ошибок 403 в admin.php банился на пару часов, а рецидивисты банились на сутки и больше. Тогда не будет постоянного штурма.

 

[aeneas]

не у всех айпи статика😱 с паспортом насрать на все

 

[phoenixaa]

@aeneas, Что за паспорт? Кинь ссылку, что почитать. А то собираюсь заказывать статический IP (если есть свободные в подсети)

 

[aeneas]

@aeneas, Что за паспорт? Кинь ссылку, что почитать. А то собираюсь заказывать статический IP (если есть свободные в подсети)

http://zerocoolpro.biz/forum/threads/pytajutsja-vzlomat-sajt.5492/#post-139775
я паспортом просто назвал .htpasswd ))))))))))

 

[madpitbull]

Тут создай файл htpasswd http://www.htaccesstools.com/htpasswd-generator/, скачай и залей в корень домена или хостинга,
добавь следующий код в htaccess в самый верх

Спойлер: Код

<Files admin.php>
AuthName "Access Denied"
AuthType Basic
AuthUserFile /var/www/data/.htpasswd (тут путь к .htpasswd, потом скобки и содержимое убрать)
require valid-user
</Files>

спрячь под .htpasswd

<Files admin.php>
AuthType Basic
AuthName "Thats protected Area!"
AuthUserFile /абсолютный пусть до файла/.htpasswd
Require valid-user
</Files>
<Files .htpasswd>
deny from all
</Files>

Не понятно, как там скачать файл!
Просит вбить лог и пасс, после выводит сгенерированую строчку и говорит вписать ее .htpasswd файл http://prntscr.com/bs9m4a
А где сам файл то скачать или его просто нужно самому создать и эту строчку вписать туда?