Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Форумы портала PHP.SU :: Версия для печати :: Кому я так насолил? )
Форумы портала PHP.SU » Разное » Прочее » Кому я так насолил? )

Страниц (1): [1]
 

1. Vinyl - 02 Декабря, 2012 - 14:33:30 - перейти к сообщению
Всем привет. Взял пару недель назад VPS, сайтов на нем ещё нет, потихоньку настраиваю его по мере возможности. Поставил fail2ban. Лог:
Цитата:
2012-11-29 10:33:28,266 fail2ban.actions: WARNING [ssh] Ban 218.25.161.230
2012-11-29 10:43:28,790 fail2ban.actions: WARNING [ssh] Unban 218.25.161.230
2012-11-29 11:42:35,843 fail2ban.actions: WARNING [ssh] Ban 212.220.58.216
2012-11-29 11:52:36,359 fail2ban.actions: WARNING [ssh] Unban 212.220.58.216
2012-11-29 14:25:26,167 fail2ban.actions: WARNING [ssh] Ban 111.74.82.33
2012-11-29 14:35:26,655 fail2ban.actions: WARNING [ssh] Unban 111.74.82.33
2012-11-30 08:50:58,077 fail2ban.actions: WARNING [ssh] Ban 218.108.85.121
2012-11-30 09:00:58,572 fail2ban.actions: WARNING [ssh] Unban 218.108.85.121
2012-11-30 13:00:31,484 fail2ban.actions: WARNING [ssh] Ban 222.73.182.187
2012-11-30 13:10:31,978 fail2ban.actions: WARNING [ssh] Unban 222.73.182.187
2012-11-30 13:15:05,225 fail2ban.actions: WARNING [ssh] Ban 188.231.164.145
2012-11-30 13:25:05,761 fail2ban.actions: WARNING [ssh] Unban 188.231.164.145
2012-11-30 13:38:56,454 fail2ban.actions: WARNING [ssh] Ban 61.142.106.34
2012-11-30 13:48:56,962 fail2ban.actions: WARNING [ssh] Unban 61.142.106.34
2012-11-30 19:05:46,059 fail2ban.actions: WARNING [ssh] Ban 183.136.128.217
2012-11-30 19:15:46,573 fail2ban.actions: WARNING [ssh] Unban 183.136.128.217
2012-11-30 20:02:20,988 fail2ban.actions: WARNING [ssh] Ban 183.62.101.121
2012-11-30 20:12:21,524 fail2ban.actions: WARNING [ssh] Unban 183.62.101.121
2012-12-01 04:24:07,552 fail2ban.actions: WARNING [ssh] Ban 96.245.112.21
2012-12-01 04:34:08,054 fail2ban.actions: WARNING [ssh] Unban 96.245.112.21
2012-12-01 05:43:35,597 fail2ban.actions: WARNING [ssh] Ban 80.252.241.37
2012-12-01 05:53:36,133 fail2ban.actions: WARNING [ssh] Unban 80.252.241.37
2012-12-01 06:16:07,257 fail2ban.actions: WARNING [ssh] Ban 117.21.244.41
2012-12-01 06:26:07,771 fail2ban.actions: WARNING [ssh] Unban 117.21.244.41
2012-12-01 10:57:30,623 fail2ban.actions: WARNING [ssh] Ban 210.14.71.201
2012-12-01 11:07:31,154 fail2ban.actions: WARNING [ssh] Unban 210.14.71.201
2012-12-01 16:22:21,372 fail2ban.actions: WARNING [ssh] Ban 199.195.214.244
2012-12-01 16:32:21,907 fail2ban.actions: WARNING [ssh] Unban 199.195.214.244
Плюс в access_log
Спойлер (Отобразить)
Откуда может идти весь этот траф? И как от таких ботов закрыться в будущем? Спасибо.
2. Vinyl - 02 Декабря, 2012 - 20:02:40 - перейти к сообщению
Vinyl пишет:
Откуда может идти весь этот траф?

Ну с этим понятно, это был скорее риторический вопрос.

Vinyl пишет:
И как от таких ботов закрыться в будущем?

Неужели нет вариантов? Или я задал такой банальный вопрос, что никто даже отвечать не хочет?

Спойлер (Отобразить)
3. sKaa - 02 Декабря, 2012 - 20:16:48 - перейти к сообщению
Потому что это очень частое явление :
Спойлер (Отобразить)
4. Vinyl - 02 Декабря, 2012 - 20:22:41 - перейти к сообщению
sKaa, можно не беспокоиться? А то, что по ssh ломятся? Fail2ban - надежное средство?
5. sKaa - 02 Декабря, 2012 - 20:28:47 - перейти к сообщению
Vinyl, понятия не имею на счет fail2ban. Но дело вполне обычное. Сканят порты чем-то вроде nmap, выясняют, что открыт ssh и следовательно ломятся по нему. Вот и всё. У меня закрыто всё кроме 80, ко мне видите, phpmyadmin им подавай.
6. Vinyl - 02 Декабря, 2012 - 21:06:47 - перейти к сообщению
sKaa пишет:
У меня закрыто всё кроме 80
И ssh на 80-м? Или не пользуетесь?

 

Powered by ExBB FM 1.0 RC1