Ботнет 10к+ на wp-login

у меня уже последние пол суток валит что-то такое:

юзерагента Firefox/19.0 уже давно не было

Сейчас на многих хостингах аналогичная ситуация. Пока атаки не прекратятся, придется заходить исправляя/удаляя .htaccess. Пока это единственный способ.

Thunderstorm, спасибо ) раз такое дело, помучаюсь немного.

способ всегда есть, например - сменить хостера 😂

вот это хорошие новости

Про это я в курсе :) Но это ровно до тех пор пока ИХ САМИХ не заабузят.. Я не уже вспомню кто и как это может делать, но процедура есть и она не такая сложная. Лет что-то около 10-ти назад с моей подачи "исправились" как минимум.. несколько провайдеров-хоумланщиков (в России и Украине). Произошло это случайно, надо сказать. Просто на одном форуме начал разбирать проблему и ..понеслась. Кто-то из участником треда капнул куда надо и проблемы потихоньку устранились.

Будь у меня этот комп в руках я бы начал с анализа трафа - что откуда получает (мб урлы для атак) и оправляет (коды ответа, успешного подброра и тп.)

Попробовать определить через прокси ли работает.

Какой-нить сниффер под винду поможет. Или ещё лучше - через умный роутер (с записью логов) его подключить. Тогда можно увидеть что куда ломится при старте винды (до запуска сниффера). А если и пров заинтересован - то мб ещё проще. У него есть (должна быть) возможность проснифить траф юзера. Единственное что - для чистоты эксперимента юзер не должен юзать инет).

В общем как-то в этом направлении поработать.

Ида, парни, у кого-то есть ресурсы-возможности проверить выкладываемые ИПшники (например тут, тут и ещё раньше было) на предмет их принадлежности хоумланщикоам? Конечно, я не исключаю что там в основном прокси, но всё же. ;)

Fader, да, у меня снова поперло, видимо боты спали. Метод через выставление куки действенный, куча ответов по 100 байт не создают никакой весомой нагрузки.

Сейчас флудит около 140 уникальных адресов в минуту.

Оппа! Оказывается мои вчерашние фантазии не такие уж и фантазии.

Так что ещё раз обращаюсь к общественности с ресурсами (в см у кого есть возможность) - проверьте, плз, ИП на принадлежность их к хоумланам и вообще мелких провайдеров. И мб кто-то знает_как\может накатать абузу (если окажется что это по их вине взломаны многие сайты и парализована работа хостингов)

скажите, а суммарный объем листинга ботов какой?

Лично я нагрепал около 25к разных адресов. Думаю, что там их больше.

== опять мои фантазии или приступ паранойи - как будет угодно ==

Сервис, который на скринах живет в зоне org-е (гуглиться на раз ;) и в единственном домене).. Почему же у докторов на другом (своём?) домене, в зоне com? Не потому ли что это их скрипт\сервис?

Никому нельзя доверять ;)

===/===