Форум Практика оптимизации Любые вопросы от новичков по оптимизации

И пришел ко мне на сайт сам дьявол или просто сатанист!

BotaniQ
На сайте с 30.07.2007
Offline
152
BotaniQ
690

Доброй ночи уважаемые,

Смотрел логи и увидел заход странного агента: Toata dragostea mea pentru diavola.

Перевел гуглом (вроде румынский язык): Вся моя любовь к дьяволу и IP его таков 212.230.19.42

И этот гад зашел на все сайты на одном VDS.

Смотрел он вот что:

/bin/msgimport
/webmail/bin/msgimport
/roundcube/bin/msgimport
/mss2/bin/msgimport
/roundcubemail/bin/msgimport
/rms/bin/msgimport
/webmail2/bin/msgimport
/wm/bin/msgimport

Как я понял, кто-то меня сканирует на предмет каких-то зависимостей (скорее всего почты Roundcube).

Что делать, друзья?

Какие шаги предпринимать?

С Уважением.

База данных почтовых индексов Великобритании (UK Postcode database) (/ru/forum/319540)
K
На сайте с 31.01.2001
Offline
737
Kost
#1

В следующий раз давайте менее экзотические и более информативные названия теме, помните про п.3.5а Правил форума, буду штрафовать.

Выделенные полосы в Москве (http://www.probkovorot.info) привели к снижению скорости до 23%.
BotaniQ
На сайте с 30.07.2007
Offline
152
BotaniQ
#2
Kost:
В следующий раз давайте менее экзотические и более информативные названия теме, помните про п.3.5а Правил форума, буду штрафовать.

Спасибо за замечание, Константин.

В следующий раз буду внимательнее.

И так известные IP адреса робота:

82.103.131.247 (Дания)
62.111.225.232 (Польша)
85.239.254.57, (Чехия)
213.21.217.206, (Латвия)
82.79.77.84, (Румыния)
medea
На сайте с 19.09.2007
Offline
307
medea
#3

Погуглил на эту тему, пишут, что это vulnerability scanner. Типа, ищет уязвимости. В общем, наилучший совет, который можно дать - гоните его прочь от своего сервера всеми правдами и неправдами =)

Продвижение сайтов (http://www.iqpromo.ru/) под моим присмотром :)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий