Занимаюсь сайтостроением и, попутно, техподдержкой оных. Уже несколько дней особо агрессивно стали проявлять себя кулхацкеры. Сайты стоят на разных площадках, домены разные, тематика тоже, но волна атак идёт одновременно на многие. Есть, конечно, интересные индивидуумы, с креативными подходами, но 90% тупо долбятся в админки. Защита справляется без проблем, блокировки работают исправно, и тем не менее ровными рядами и колонами идут как зомби на абордаж. Последний раз нечто похожее было в июле, перед тем как полегло не мало сайтов банков и маркетплейсов. Может совпало конечно, но такое впечатление, что идут очередные попытки зомбирования сайтов. Кто-то в этой тематике крутится, есть что-то похожее или только мне так везёт?
Есть, конечно, интересные индивидуумы, с креативными подходами, но 90% тупо долбятся в админки. Защита справляется без проблем, блокировки работают исправно, и тем не менее ровными рядами и колонами идут как зомби на абордаж.
Китайцы взломали сервер Пентагона, вот как это было:
1. Каждый китаец попробовал один пароль.
2. Каждый второй пароль был "Мао Цзедун"
3. На 74357181-й попытке- сервер согласился, что у него пароль "Мао Цзедун"
поздравляю. это было всегда. 12 лет назад когда я начинал в этом работать уже было так. ломятся зомби не только в админки, формы комментариев и прочие дыры, но и во все возможные порты которые найдут открытыми, если ассоциируют с чем то
зря чтоли все эти антивирусы? cloudfare, vpn с закрытием всего лишнего не только. сейчас только всё усугубляется в виду улучшения технологической базы
Это сообщение отредактировал PixiMixi - 20 авг 2025 в 21:33
Конечно адекватную защиту ставлю, всё что полагается. С целостностью проблем нет, просто отчёты с листингами идут не переставая, задолбался. Смешит то, что ломятся по тупому, забили в боты известные уязвимости и прощупывают дырки. Ума что-ли не хватает у злодеев, поменять алгоритмы, всё по старинке работают. С паролями, это само собой и страницы входа в админку конечно же поменяны, тем не менее идут "свиньёй".
Занимаюсь сайтостроением и, попутно, техподдержкой оных. Уже несколько дней особо агрессивно стали проявлять себя кулхацкеры. Сайты стоят на разных площадках, домены разные, тематика тоже, но волна атак идёт одновременно на многие. Есть, конечно, интересные индивидуумы, с креативными подходами, но 90% тупо долбятся в админки. Защита справляется без проблем, блокировки работают исправно, и тем не менее ровными рядами и колонами идут как зомби на абордаж. Последний раз нечто похожее было в июле, перед тем как полегло не мало сайтов банков и маркетплейсов. Может совпало конечно, но такое впечатление, что идут очередные попытки зомбирования сайтов. Кто-то в этой тематике крутится, есть что-то похожее или только мне так везёт?
Новичёк что-ли? Ботнеты так себя ведут, на мой сервак, сразу после регистрации домена, начали на SSH стучаться, я аж офигел, что буквально через 5 минут в логе fail2ban было с десяток адресов уже забанено.
Странно, что ещё кто-то занимается сайтостроением. Думал что уже давно все стало. Лет десять назад сам писал. Но потом пришел вК (вернее он был), инста, тик-ток с прочими маркетплейсами. Думал, что нынче сайты нужны только госучреждениям, типа поликлиник, с вечными бубуличками, которые никак не могут записаться. А вон оно как. Даже взламывать их кто-то пытается 🤣
Конечно адекватную защиту ставлю, всё что полагается. С целостностью проблем нет, просто отчёты с листингами идут не переставая, задолбался. Смешит то, что ломятся по тупому, забили в боты известные уязвимости и прощупывают дырки. Ума что-ли не хватает у злодеев, поменять алгоритмы, всё по старинке работают. С паролями, это само собой и страницы входа в админку конечно же поменяны, тем не менее идут "свиньёй".
Конечно адекватную защиту ставлю, всё что полагается. С целостностью проблем нет, просто отчёты с листингами идут не переставая, задолбался. Смешит то, что ломятся по тупому, забили в боты известные уязвимости и прощупывают дырки. Ума что-ли не хватает у злодеев, поменять алгоритмы, всё по старинке работают. С паролями, это само собой и страницы входа в админку конечно же поменяны, тем не менее идут "свиньёй".
так они и работают: из миллиона серверов тысячу взломают эксплоитами от старых уязвимостей - вот тебе и ботнет.
когда публикуется какая-то новая яркая уязвимость сразу начинается проверка всего интернета.
поэтому смирись, что есть постоянный шум. ну и неплохо бы межсетевой экран настроить, чтобы по geoip фильтровать все запросы из стран, которые не являются твоей целевой аудиторией.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com