есть ли смысл писать в abuse

16

Zbt

1 марта 2012, 21:27

1700

Собсно logwatch постоянно сообщает что-то типа Attempts to use known hacks by 3 hosts were logged 9 time(s) from: / A total of 2 possible successful probes were detected

и список IP.

Есть ли смысл отписывать на абуз адреса ISPов этих IP?

126

Z0G SYSTEM

1 марта 2012, 21:45

#1

Поиграй со мной ещё подруга жизнь, подруга боль.

Я ошибся в час, когда я свою жизнь делил на ноль.

151

Jake Foley

2 марта 2012, 07:32

#2

поставь fail2ban и подборов станет еще меньше

M

278

myhand

2 марта 2012, 09:16

#3

Zbt:
Собсно logwatch постоянно сообщает что-то типа Attempts to use known hacks by 3 hosts were logged 9 time(s) from: / A total of 2 possible successful probes were detected
и список IP.

Есть ли смысл отписывать на абуз адреса ISPов этих IP?

Если это не ошибочные срабатывания и у вас есть свободное время, то да.

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().

151

Jake Foley

2 марта 2012, 09:43

#4

у меня такие hack attemps делает Googlebot - пойду напишу на него абузу)

На самом деле если было бы больше проб - могли бы писать, а так не стоит.

M

278

myhand

2 марта 2012, 11:20

#5

Jake Foley:
у меня такие hack attemps делает Googlebot - пойду напишу на него абузу)

"Такие", это какие, уважаемый телепат? Примеров приведено не было.

Z

16

Zbt

2 марта 2012, 13:55

#6

Ну в логе вот такое:

Attempts to use known hacks by 3 hosts were logged 9 time(s) from:

178.79.146.177: 6 Time(s)

^null$ 6 Time(s)

207.189.121.46: 2 Time(s)

\\x81 2 Time(s)

92.127.115.143: 1 Time(s)

^null$ 1 Time(s)

и:

/tag/\xd0\xba\xd0\HTTP Response 301

поставь fail2ban и подборов станет еще меньше

стоит, вроде банит тех кто пытается зайти по SSH

M

278

myhand

2 марта 2012, 14:28

#7

Zbt:
Ну в логе вот такое:
Attempts to use known hacks by 3 hosts were logged 9 time(s) from:
178.79.146.177: 6 Time(s)
^null$ 6 Time(s)
207.189.121.46: 2 Time(s)
\\x81 2 Time(s)
92.127.115.143: 1 Time(s)
^null$ 1 Time(s)
и:
/tag/\xd0\xba\xd0\HTTP Response 301

Последнее, вероятнее, ложная тревога. А так - соберите логи по этим IP, убедитесь что это сканы и шлите абузы. Если делать больше нечего.

154

AboutSEO

2 марта 2012, 16:00

#8

а проще всем доступ закрыть и свою ИП или блок ИП разрешить.

если конечно ты один тока ходишь.

и пусть хоть укакаются подбирая.

151

Jake Foley

3 марта 2012, 10:33

#9

myhand:
"Такие", это какие, уважаемый телепат? Примеров приведено не было.

:)

authentication failure; logname= uid=0 euid=0 tty=ftp ruser=anonymous rhost=crawl-66-249-71-38.googlebot.com : 13 Time(s)

authentication failure; logname= uid=0 euid=0 tty=ftp ruser=admin rhost=crawl-66-249-71-41.googlebot.com : 8 Time(s)

M

278

myhand

4 марта 2012, 08:56

#10

Jake Foley:
:)
authentication failure...

С какого боку они "такие" как написал выше ТС?

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Переиграть и победить: как анализировать конкурентов для продвижения сайта