Открыть Ответить

Попытка взлома

0.00

0.00

1
15.09.2013 16:50:03

Частельно приходят отчёты о попытке взлома.
От 2 до 5 в день в среднем.

А вот сегодня прям целая простыня пришла с такими отчётами.

примерное содержание такое

Попытка взлома: Hack in GET - name = links\'
IP Адрес: 188.120.237.73
Пользователь: Гость
Ссылка: /index.php?name=links'
Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Дата: 15.09.2013 - 15:06:07

Разница между всеми присланными отчётами лишь в названии модуля. Т.е. в name = links\' вместо линкс стоят разные названия модулей в том числе и не стандартные (которые в стандартной поставке отсутствуют).


Что бы это могло быть? К чему бы это?

SLAED CMS 5.* Pro
PHP 5
Сервер в интернете
Группа
Клиент
Пункты
32504
Регистрация
06.05.2011
Пол
Мужчина
Предупреждения
Нет
olevpa
olevpa
4.02

4.02

15.09.2013 19:54:26

Ничего удивительного в этом нет. Дело в том что сейчас в сети развелось масса программ, утил и скриптов которые проверяют различные сайты на существование в них уязвимостей. В последствии, в случае нахождения таковых, встраивают туда все возможные пакости, для распространения рекламы, вирусов и прочего...

Система же в свою очередь определяет подобные попытки взлома и успешно блокирует их. Оповещен, значит защищен!

Если данные сообщения отвлекают, их можно отключить в конфигурациях безопасности панели администратора системы. На уровень защиты это не повлияет, система будет так же отбивать все нападения в фоновом режиме без уведомлений.

При желании можно банить IP адреса нападающих, эту опцию можно так же активировать в конфигурациях безопасности. Обратите внимание, вспомогательную справку описывающую функционал отдела безопасности вы найдете в отделе: Панель администратора >> Безопасность >> Информация


О сколько нам открытий чудных,
Готовит просвещенья дух,
И опыт, сын ошибок трудных,
И гений, парадоксов друг...
Группа
Клиент
Пункты
39686
Регистрация
30.04.2005
Пол
Мужчина
Из
Germany
Предупреждения
Нет
SLAED CMS
SLAED CMS
3.24

3.24

15.09.2013 20:28:48

Спасибо за ответ.
Теперь буду спать спокойно.
По айпи блокирую иногда, если география позволяет.

SLAED CMS 5.* Pro
PHP 5
Сервер в интернете
Группа
Клиент
Пункты
32504
Регистрация
06.05.2011
Пол
Мужчина
Предупреждения
Нет
olevpa
olevpa
4.02

4.02

15.09.2013 20:42:59

По айпи блокирую иногда, если география позволяет.

Можно в автоматическом режиме, отдел: Панель администратора >> Безопасность >> Конфигурации >> Блокировать нападающих? >> Да


О сколько нам открытий чудных,
Готовит просвещенья дух,
И опыт, сын ошибок трудных,
И гений, парадоксов друг...
Группа
Клиент
Пункты
39686
Регистрация
30.04.2005
Пол
Мужчина
Из
Germany
Предупреждения
Нет
SLAED CMS
SLAED CMS
3.24

3.24

18.10.2013 10:23:46 19.10.2013 09:09:10

Хотите мега гениальное решение, о котором еще никто не догадался?

if (preg_match("#'#", $_SERVER['REQUEST_URI'])) exit;

Группа
Посетители
Пункты
772
Регистрация
01.06.2006
Пол
Мужчина
Из
Моздок
Предупреждения
Нет
sam07
sam07
3.91

3.91

Открыть Ответить
Хотите опробовать SLAED CMS в действии?
Идеи и предложения
Обратная связь
Подтверждение

Поделиться
QR-код