X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Ломают сайты
alex001107
alex001107
Topic Starter сообщение 11.10.2011, 3:32; Ответить: alex001107
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 450
Регистрация: 5.6.2009
Поблагодарили: 75 раз
Репутация:   15  


Второй день пытаются сломать два сайта. + играются с восстановление пароля. В логах доступа засвечен ip 188.127.246.57
Сайты строго атакуют в районе 2/3 ночи по МСК. URL были засвечены на этом форуме в лс. В ПС сайтов нет.
Если модераторы данного форума могут видеть ip пользователей, то могу в лс скинуть данные для сравнения. Чем черт не шутит. Ибо на DF так уже было(угнали домен, участник DF).

P.S.
сорри если не там создал тему.


--------------------
Требуются копипастеры на постоянной основе.


Поблагодарили: (1)
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seoserg
seoserg
сообщение 11.10.2011, 20:21; Ответить: seoserg
Сообщение #2


Частый гость
**

Группа: User
Сообщений: 51
Регистрация: 9.10.2011
Поблагодарили: 3 раза
Репутация:   1  


Так на этой айпишке еще и сайт весит http://habrasorium.ru/
Гляньте во вхуизе и напишите провайдеру,предоставте логи.Может все таки,что-то сможете решить.
А модераторы,не будут предоставлять вам информацию.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
alxndr
alxndr
сообщение 11.10.2011, 20:38; Ответить: alxndr
Сообщение #3


Участник
***

Группа: User
Сообщений: 211
Регистрация: 30.11.2009
Из: russland
Поблагодарили: 51 раз
Репутация:   13  


(seoserg @ 11.10.2011, 20:21) *
Так на этой айпишке еще и сайт весит http://habrasorium.ru/

Сайт там далеко не один. И у pr-cy.ru, кстати, айпишник такой же.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
M25
M25
сообщение 11.10.2011, 20:51; Ответить: M25
Сообщение #4


Поражены твоей неудачей.
*****

Группа: Active User
Сообщений: 952
Регистрация: 23.11.2009
Из: Украина
Поблагодарили: 264 раза
Репутация:   44  


(alex001107 @ 11.10.2011, 2:32) *
В логах доступа засвечен ip 188.127.246.57

(alxndr @ 11.10.2011, 19:38) *
И у pr-cy.ru, кстати, айпишник такой же.

может, атаковали с другого, а с этого просто проверяли параметры? например, массово в панели?

об этом не думали? smile.gif


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
alex001107
alex001107
Topic Starter сообщение 11.10.2011, 20:55; Ответить: alex001107
Сообщение #5


Бывалый
****

Группа: User
Сообщений: 450
Регистрация: 5.6.2009
Поблагодарили: 75 раз
Репутация:   15  


(M25 @ 11.10.2011, 20:51) *
об этом не думали?

Сервис SEO - анализа научился в админки заходить?


--------------------
Требуются копипастеры на постоянной основе.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
boberko
boberko
сообщение 12.10.2011, 2:07; Ответить: boberko
Сообщение #6


Частый гость
**

Группа: User
Сообщений: 66
Регистрация: 14.3.2011
Поблагодарили: 20 раз
Репутация:   5  


Если идет проверка cms, то вполне возможно что будет щимиться на по адресу админки.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
alex001107
alex001107
Topic Starter сообщение 12.10.2011, 15:23; Ответить: alex001107
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 450
Регистрация: 5.6.2009
Поблагодарили: 75 раз
Репутация:   15  


(boberko @ 12.10.2011, 2:07) *
щимиться на по адресу админки.

Нет, вы меня не совсем поняли. Там не просто доступ к url админки, а именно подбор пароля. Благо движок блокирует по ip после 3-х неудачных попыток.


--------------------
Требуются копипастеры на постоянной основе.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
boberko
boberko
сообщение 12.10.2011, 16:07; Ответить: boberko
Сообщение #8


Частый гость
**

Группа: User
Сообщений: 66
Регистрация: 14.3.2011
Поблагодарили: 20 раз
Репутация:   5  


Запретите этому айпи доступ через htaccess

order allow,deny
deny from 188.127.246.57
allow from all
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
adkot
adkot
сообщение 12.10.2011, 16:21; Ответить: adkot
Сообщение #9


Бывалый
****

Группа: User
Сообщений: 418
Регистрация: 6.12.2009
Из: Волгоградская область
Поблагодарили: 129 раз
Репутация:   17  


Если на этом ip еще и сайты, то скорее всего, это ip сервера или хостинга, на котором стоит либо скрипт анонимайзера либо php брут.

Сообщение отредактировал adkot - 12.10.2011, 16:22
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
trustov
trustov
сообщение 4.11.2011, 12:45; Ответить: trustov
Сообщение #10


Новичок
*

Группа: User
Сообщений: 25
Регистрация: 4.11.2011
Поблагодарили: 4 раза
Репутация:   0  


Если бы ломали ваш сайт, то они бы точно не сидели бы со своего IP.


--------------------
↑↑↑↑↑↑↑
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Приглашаю к обмену ссылками любые нормальные сайты.
Да! Меняюсь со всеми!
33 kluben 8072 16.12.2017, 3:52
автор: alekspik
Горячая тема (нет новых ответов) Продам сайты в ГГЛ + мира + ротапост
тиц 10-40
29 xline 3017 15.12.2017, 21:25
автор: xline
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
278 kaartes 102947 14.12.2017, 10:55
автор: kukla
Открытая тема (нет новых ответов) Требуется почистить сайты от вирусов
6 Mukis 365 10.12.2017, 15:40
автор: qpPeW
Открытая тема (нет новых ответов) Хостинг под мелкие adult сайты нужен
10 RMak 1627 6.12.2017, 22:49
автор: RICHHost


 



RSS Текстовая версия Сейчас: 18.12.2017, 8:59
Дизайн