Instagram

Instagram

Блог об Австралии и не только...

Впечатления, рассказы, личный опыт...

Пытались подобрать пароль

Пытались подобрать пароль

​На днях зашел на хостинг что-то подправить, а система мне сообщение выдает, мол "ваш сайт слишком грузит нашу систему, давай, друг хороший, переезжай на виртуальный сервер."

Гугл Аналитикс ничего странного не показывал, все было как обычно. Удивившись такому повороту событий я полез в логи, проверить что да как.

В итоге обнаружил, что со всех сторон бывшего Советского Союза с сотен IP адресов из под Хрома ко мне в админку стучатся со скоростью 5-6 запросов в секунду, уже пять дней. Пароль подбирают. Видимо хороший бот-нет, отрегулированный. Сильно не грузит систему, но на пределе хостинга подбирает пароли простым перебором. Свыше 2.5 миллионов вариантов попробовали. Оставалось каких-то 200-300 миллиардов попыток и могли подобрать.

Небольшой бесплатный плагин быстро позволил исправить ситуацию, закрывая доступ на время после нескольких попыток с последующей мультипликацией времени штрафа. Время на картинке в минутах, для особо настойчивых.

Через час все проштрафившиеся были собраны в черный список и все утихомирилось, хотя часть еще стучалась спустя сутки первого штрафа, за что получили лет по 200 бана.

Точные цели этой акции для меня так и остались загадкой. Продать мне мой же блог? Ну вполне возможно. Или может в тихую установить спам-бота... тоже вариант. Может сейчас еще что-то в тренде, даже и не в курсе. Ну да шут с ними... В общем, уважаемые читатели, берегите свои данные, используйте достойные пароли, особенно для наиболее значимых ресурсов.

Оценить запись:
4
Опять проштрафился
Украли кошелёк

Похожие посты

Комментарии 3

 
Гость - Alex Дата: 25.05.2016 21:48

Мне также система периодически присылает уведомления о неудачных попытках входа с последующей блокировкой пользователя. Причина также неясна, вроде по трафику не нахожусь в чемпионах))

Мне также система периодически присылает уведомления о неудачных попытках входа с последующей блокировкой пользователя. Причина также неясна, вроде по трафику не нахожусь в чемпионах))
Гость - Mike Дата: 25.05.2016 22:00

Возможно хотели базу подписчиков подрезать. Плагин - отличная идея. Была бы возможность в органы сообщить - было бы вообще шикарно.

Возможно хотели базу подписчиков подрезать. Плагин - отличная идея. Была бы возможность в органы сообщить - было бы вообще шикарно.
Владимир Дата: 29.08.2016 10:43

детишки балуются)

детишки балуются)
Зарегистрированы? Войти
Гость
24.11.2017
 
Рейтинг@Mail.ru