Здравствуйте. Мне давно угрожают хакеры, ломали старый форум. Вот перешел на IPB 2.1.4 (самый последний релиз). Но и его обещали сломать.
Сегодня в с 17:03 по 17:14 наблюдал резкое увеличение гостей с 20 до 200 (цифры примерные, но диапазон понятен). Да вообщем и сейчас эти странности продолжаются, но не так интенсивно.
Посмотрел кто в онлайне. Вот маленькая вырезка для примера:
Гость ( 212.5.81.135 ) Просмотр главной страницы Форума Сегодня, 20:47
Гость ( 83.237.8.220 ) Просмотр главной страницы Форума Сегодня, 20:48
Гость ( 212.1.253.96 ) Просмотр главной страницы Форума Сегодня, 20:48
Гость ( 212.248.25.26 ) Просмотр главной страницы Форума Сегодня, 20:49
Полез в логи апача поискал в них эти ip. Вот что по ним есть. Причем, каждый ip встречается только один раз.
212.5.81.135 - - [15/Feb/2006:20:47:47 +0300] "GET /ipb/index.php?act=Attach&type=post&id=161 HTTP/1.1" 200 46596 "http://wwwboards.auto.ru/brothers/159408.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en) Opera 8.51"
Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.
Вопрос
surf
Здравствуйте. Мне давно угрожают хакеры, ломали старый форум. Вот перешел на IPB 2.1.4 (самый последний релиз). Но и его обещали сломать.
Сегодня в с 17:03 по 17:14 наблюдал резкое увеличение гостей с 20 до 200 (цифры примерные, но диапазон понятен). Да вообщем и сейчас эти странности продолжаются, но не так интенсивно.
Посмотрел кто в онлайне. Вот маленькая вырезка для примера:
Гость ( 212.5.81.135 ) Просмотр главной страницы Форума Сегодня, 20:47
Гость ( 83.237.8.220 ) Просмотр главной страницы Форума Сегодня, 20:48
Гость ( 212.1.253.96 ) Просмотр главной страницы Форума Сегодня, 20:48
Гость ( 212.248.25.26 ) Просмотр главной страницы Форума Сегодня, 20:49
Полез в логи апача поискал в них эти ip. Вот что по ним есть. Причем, каждый ip встречается только один раз.
212.5.81.135 - - [15/Feb/2006:20:47:47 +0300] "GET /ipb/index.php?act=Attach&type=post&id=161 HTTP/1.1" 200 46596 "http://wwwboards.auto.ru/brothers/159408.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en) Opera 8.51"
83.237.8.220 - - [15/Feb/2006:20:48:36 +0300] "GET /ipb/index.php?act=Attach&type=post&id=161 HTTP/1.1" 200 46596 "http://greeen-women.livejournal.com/friends?skip=20" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
212.1.253.96 - - [15/Feb/2006:20:48:52 +0300] "GET /ipb/index.php?act=Attach&type=post&id=161 HTTP/1.1" 200 46596 "http://wwwboards.auto.ru/brothers/159408.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.248.25.26 - - [15/Feb/2006:20:49:03 +0300] "GET /ipb/index.php?act=Attach&type=post&id=161 HTTP/1.0" 200 46596 "http://k0in.livejournal.com/friends" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU; rv:1.7.12) Gecko/20050919 Firefox/1.0.7"
Подскажите, пожалуйста, что это такое. И если это какая-то атака. То как от нее защищаться.
Ссылка на комментарий
Поделиться на других сайтах
5 ответов на этот вопрос
Рекомендуемые сообщения
Присоединиться к обсуждению
Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.