Strona jest atakowana.

[Gość ratosluaf]

Kiedyś wkradł mi się plik na forum, który rozsyłał spam. Był to zwykły plik php - kilkaset ip dziennie wchodziło tam, aby wysyłać wiadomości o wiagrze itp.

 

Usunąłem ten plik i resztę podejrzanych. Wszystkie komputery te były przekierowywane na stronę główną. Statystyki online ciągle wybijały 30-80 różnych adresów ip.

 

Hosting twierdzi, że to boty 'indeksujące'. Ja niestety odtworzyłem plik, na który wchodzą, tylko nie był on skryptem rozsyłającym maile, tylko logującym adresy IP komputerów.

 

Wysłałem do hostingu listę 665 adresów ip, które w ciągu doby weszły na ten plik (wszystkie unikalne).

 

W odpowiedzi dostałem

Nie będziemy z Panem polemizować- proszę ruch ograniczyć poprzez dyrektywy htaccess.

 

Czy mam dalej walczyć z hostingiem? Aktualnie wszystkie adresy IP wycięte w .htaccess. Czy jest możliwość, aby te zainfekowane komputery (bo co innego?) mogły przestać wchodzić na moją stronę www?

[Jurij]

Skoro boty indeksujące, to przejrzyj logi botów wyszukiwarek i sprawdź czy faktycznie. Oprócz tego skopiuj wszystkie pliki forum na ftp, rozpakuj sobie paczkę z Twoją wersją forum (czystą prosto od IPS ) i porównaj pliki za pomocą winmerge - a nóż coś jeszcze zostało i rozsyła spam / atakuje forum...

Edytowane 21 Marca 2013 przez Jurij

[Gość ratosluaf]

Nic nie jest spamowane, pliki już dawno sprawdzone.

Chodzi mi o to, że te wszystkie "boty" odwiedzają jeden plik - został on wysłany przez dziurę, którą już załatałem. A komputery nadal wchodzą na ten adres.

 

IP.Board rozpoznaje boty, wszystkie adresy zaliczało jako gości.

 

Zablokowane już 700 adresów IP, a mimo to doszło 300 kolejnych...

 

Szkodzić to one mi nie szkodzą, ale są natarczywe.

Edytowane 21 Marca 2013 przez ratosluaf

[Gość ratosluaf]

Baza adresów IP urosła do 1700. Jak mogę temu zaradzić?

[DawPi]

No właśnie chyba ciężko. Jakiś spammer ma adres tego pliku (nawet jak nie istnieje) i go po prostu próbuj wywołać.

[Gość ratosluaf]

No właśnie, nie wiem, czy opłaca się blokować w .htaccess, czy zrobić plik php, który będzie się wyłączał?

Mimo tylu adresów, ciągle jakby nowe adresy IP dochodziły.

Edytowane 21 Marca 2013 przez ratosluaf

[Budyn]

@ratosluaf witam w klubie.
http://forum.invisionize.pl/topic/37268-dziwny-plik-na-serwerze/?p=228528
Jakiego klienta FTP używasz ? bo FileZilla i WinSCP już też nie są "bezpieczne"

[Gość ratosluaf]

Używałem Filezilli, na ogół plik został wysłany raczej przez niezabezpieczony formularz, aniżeli przez FTP.

[Gość ratosluaf]

Cholera, nie wiem co robić. Ktoś ma jakieś rady?

[DawPi]

No trudno wpłynąć na to - pomyśl - jak można zablokować coś czego jeszcze nie znasz (nowe IP)?

[Gość ratosluaf]

Zrobiłem ten plik i wrzuciłem tam po prostu header 404.

Może czas załagodzi sprawę.

[DawPi]

Albo jakiś skrypt przekierowujący boty. Była kiedyś taka strona która generowało mnóstwo ślepych zaułków dla botów, ale nie mogę tego teraz znaleźć.

[Budyn]

Z tym raczej nic nie zrobisz bo to jest zwykły bot'net.
U mnie po około 2 tygodniach przestały wchodzić i mam spokój.