Почему у дебилов есть доступ к ботнету?

Если домашний IP сменится, то это решаемая проблема и в вебмани и с сервером.

В вебмнаях блокировка по IP снимается смской на телефон.

Доступ к серверу востанавливается с помощью сотрудников ДЦ и KVM.

Всё ясно. Это надо порт закрывать. А потом настраивать программно, чтобы программа стучалась в определённые порты и тогда откроется нужный порт. Да это бред на сервер, где не 1 пользователей + это надо ещё найти такой фтп менеджер который такое будет делать.

Постучаться к произвольному порту можно в браузере заходом по ссылке

Указав номер порта через двоиточие.

http://site.ru:1234

где 1234 номер порта.

Не так уж сложно перед заходом по FTP или SSH кликныть ссылку с секретным номером порта.

Ну так когда не 1 пользователей, тогда и легко, а так всем объяснять клиентам. Ну его нафиг.

Ещё тут смотрю по логам, он бьётся сразу по двум портам по 20 и 21

На 20 пустота, закрыт. Но его это не останавливает. Идиот :(

также решил вопрос. по надобности добавляю адреса и всё.

единственно что вижу сейчас - попытки подобрать адрес админки, 403 ответ сервера на адрес вордпресовской админки видимо не всех останавливает

Я уже лет 7 наблюдаю всплеск активности в летнее время. Думаю, что это вьюноши, возомнившие себя крутыми хацкерами. Неприятно, но что поделаешь, благо что они пытаются применить тупые схемы от которых легко защитится.

Я тоже хочу быть вьюношей у которого есть 5000 IP обычных пользователей, у которых стоит вирус. Это сколько на проксях можно поиметь жуть просто.

LEOnidUKG, IP из кучи разных провайдеров? или 1-2-3 прова?

Долбят по IP или NS?

P.S. У нас как то в локалке долго и нужно ходила одна сетевая игрушка, в которой был модуль ботнета, выяснили случайно...

Разные провайдеры, долбят по IP

Сейчас заметил подключили UA и BY, ещё проскакивает KZ и KG. Но в основном RU

Хм... данный индивид ломился сначала на 20 порт, а потом на 21.

Посмотрел, что у меня на 20 порту. Да ничего нету. Просто по умолчанию был открыт для фтп. Закрыл. И перебор прекратился.