атака баз данных с IP 70.86.27.154

никак, это не атака была, а проверка на баги

на крупных сайтах такие атаки бывают каждый день по несколько раз.

Ищут дырки дырки в скриптах.

ТС, зачем вообще создавали топик?

Мне такого спама приходит в день по 15 штук. Кто smtp ломает, кто к ssh хочет подключиться, кто баги такие ищет.

Люди ищут баги, как бороться? Выдавать IP по паспорту и кто ищет баги, того расстреливать. :D

Все бы атаки такими были))))

вы еще замахаетесь блокировать и вычислять всех кто таким образом вас "атакует" )))

по несколько сотен и тысяч подобных строк в день в логах.

не храните админки и конфиги в стандартных папках:)

По 15 штук, я бы тоже не волновалась, а когда по 100 шт. (дальше блокировка автоматом) и в одно время на три сайта сразу с одного IP - возникли вопросы.

А сейчас вы волнуетесь ? Зря ....

Есть целые дисты для таких целей.

И вопрос от полного дилетанта? Потому что самое главное я не понимаю смысл этих команд - все к базе данных и заканчиваются на setup.php. Просто уничтожить сайт для развлечения? И все? Потому что когда получить доступ, "smtp ломает, кто к ssh хочет подключиться" - это еще хоть какая-то логика, цель прослеживается.

Если вопросы совсем дилетантские и модератор удалит тему - я не обижусь. Просто, когда увидела была несколько шокирована. Была мысль может это не только моя проблема и кто-то знает как с ней бороться.

Нашла на англоязычном форуме, что пару дней была такая же атака на другие сайты с этого IP

Вам уже сказали что это была не атака. А попытка найти setup.php , естественно никто не знает где он у вас. Поэтому в сканеры заряжают пути по умолчанию. И идет скан "всея интернета"

Спросим у яши , зачем это ищут setup.php

Тыц раз

Тыц два

Тыц три