Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Кому я так насолил? )

 PHP.SU

 Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Поиск в теме | Версия для печати
Vinyl
Отправлено: 02 Декабря, 2012 - 14:33:30
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 645
Дата рег-ции: Янв. 2012  
Откуда: Армавир, Краснодарский край


Помог: 15 раз(а)
Всем привет. Взял пару недель назад VPS, сайтов на нем ещё нет, потихоньку настраиваю его по мере возможности. Поставил fail2ban. Лог:
Цитата:
2012-11-29 10:33:28,266 fail2ban.actions: WARNING [ssh] Ban 218.25.161.230
2012-11-29 10:43:28,790 fail2ban.actions: WARNING [ssh] Unban 218.25.161.230
2012-11-29 11:42:35,843 fail2ban.actions: WARNING [ssh] Ban 212.220.58.216
2012-11-29 11:52:36,359 fail2ban.actions: WARNING [ssh] Unban 212.220.58.216
2012-11-29 14:25:26,167 fail2ban.actions: WARNING [ssh] Ban 111.74.82.33
2012-11-29 14:35:26,655 fail2ban.actions: WARNING [ssh] Unban 111.74.82.33
2012-11-30 08:50:58,077 fail2ban.actions: WARNING [ssh] Ban 218.108.85.121
2012-11-30 09:00:58,572 fail2ban.actions: WARNING [ssh] Unban 218.108.85.121
2012-11-30 13:00:31,484 fail2ban.actions: WARNING [ssh] Ban 222.73.182.187
2012-11-30 13:10:31,978 fail2ban.actions: WARNING [ssh] Unban 222.73.182.187
2012-11-30 13:15:05,225 fail2ban.actions: WARNING [ssh] Ban 188.231.164.145
2012-11-30 13:25:05,761 fail2ban.actions: WARNING [ssh] Unban 188.231.164.145
2012-11-30 13:38:56,454 fail2ban.actions: WARNING [ssh] Ban 61.142.106.34
2012-11-30 13:48:56,962 fail2ban.actions: WARNING [ssh] Unban 61.142.106.34
2012-11-30 19:05:46,059 fail2ban.actions: WARNING [ssh] Ban 183.136.128.217
2012-11-30 19:15:46,573 fail2ban.actions: WARNING [ssh] Unban 183.136.128.217
2012-11-30 20:02:20,988 fail2ban.actions: WARNING [ssh] Ban 183.62.101.121
2012-11-30 20:12:21,524 fail2ban.actions: WARNING [ssh] Unban 183.62.101.121
2012-12-01 04:24:07,552 fail2ban.actions: WARNING [ssh] Ban 96.245.112.21
2012-12-01 04:34:08,054 fail2ban.actions: WARNING [ssh] Unban 96.245.112.21
2012-12-01 05:43:35,597 fail2ban.actions: WARNING [ssh] Ban 80.252.241.37
2012-12-01 05:53:36,133 fail2ban.actions: WARNING [ssh] Unban 80.252.241.37
2012-12-01 06:16:07,257 fail2ban.actions: WARNING [ssh] Ban 117.21.244.41
2012-12-01 06:26:07,771 fail2ban.actions: WARNING [ssh] Unban 117.21.244.41
2012-12-01 10:57:30,623 fail2ban.actions: WARNING [ssh] Ban 210.14.71.201
2012-12-01 11:07:31,154 fail2ban.actions: WARNING [ssh] Unban 210.14.71.201
2012-12-01 16:22:21,372 fail2ban.actions: WARNING [ssh] Ban 199.195.214.244
2012-12-01 16:32:21,907 fail2ban.actions: WARNING [ssh] Unban 199.195.214.244
Плюс в access_log
Спойлер (Отобразить)
Откуда может идти весь этот траф? И как от таких ботов закрыться в будущем? Спасибо.


-----
Пессимисты пользуются die(), оптимисты - exit()
 
 Top
Vinyl
Отправлено: 02 Декабря, 2012 - 20:02:40
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 645
Дата рег-ции: Янв. 2012  
Откуда: Армавир, Краснодарский край


Помог: 15 раз(а)
Vinyl пишет:
Откуда может идти весь этот траф?

Ну с этим понятно, это был скорее риторический вопрос.

Vinyl пишет:
И как от таких ботов закрыться в будущем?

Неужели нет вариантов? Или я задал такой банальный вопрос, что никто даже отвечать не хочет?

Спойлер (Отобразить)


-----
Пессимисты пользуются die(), оптимисты - exit()
 
 Top
sKaa
Отправлено: 02 Декабря, 2012 - 20:16:48
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 979
Дата рег-ции: Окт. 2011  
Откуда: Россия г. Нижний Новгород


Помог: 25 раз(а)

[+]
Потому что это очень частое явление :
Спойлер (Отобразить)
 
 Top
Vinyl
Отправлено: 02 Декабря, 2012 - 20:22:41
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 645
Дата рег-ции: Янв. 2012  
Откуда: Армавир, Краснодарский край


Помог: 15 раз(а)
sKaa, можно не беспокоиться? А то, что по ssh ломятся? Fail2ban - надежное средство?


-----
Пессимисты пользуются die(), оптимисты - exit()
 
 Top
sKaa
Отправлено: 02 Декабря, 2012 - 20:28:47
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 979
Дата рег-ции: Окт. 2011  
Откуда: Россия г. Нижний Новгород


Помог: 25 раз(а)

[+]
Vinyl, понятия не имею на счет fail2ban. Но дело вполне обычное. Сканят порты чем-то вроде nmap, выясняют, что открыт ssh и следовательно ломятся по нему. Вот и всё. У меня закрыто всё кроме 80, ко мне видите, phpmyadmin им подавай.
 
 Top
Vinyl
Отправлено: 02 Декабря, 2012 - 21:06:47
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 645
Дата рег-ции: Янв. 2012  
Откуда: Армавир, Краснодарский край


Помог: 15 раз(а)
sKaa пишет:
У меня закрыто всё кроме 80
И ssh на 80-м? Или не пользуетесь?


-----
Пессимисты пользуются die(), оптимисты - exit()
 
 Top
Поиск в теме | Версия для печати
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Прочее »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
  



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB