хостлайф начал сам следить и удалять появляющиеся в .js скриптах вредоносные вставки (а не искать причину в сервере!!!), однако видимо увлекся либо перестарался со своим скриптом поиска и удаления, что яваскрипты пользователей просто обнуляются (пара человек пользующихся хостером, уже задавали вопрос почему функции на сайте перестали работать, хорошо бэкапы были, поправили быстро)
проверьте свои сайты и используемые яваскрипты на предмет сего недоразумения.
ТС почему уверенность что пароли увели у вас с компа?
fail2ban-client status
не хватает пакетов
python-gamin mailx
Romka_Kharkov, помог с настройками fail2ban
фильтр сделали
failregex = \[.*\] \[error\] \[client <HOST>\].*xd0.*xb7.*
\[.*\] \[error\] \[client <HOST>\].*xd0.*x91.*
ignoreregex =
и решил маленькую старую проблему /ru/forum/804135
ispmanager коряво конфиг делает для почты
СПАСИБО
Romka_Kharkov, отправку сообщений делал по аналогии с настройками для ssh
и сообщения о старте и останове fail2ban нормально приходят, вопрос только в фильтре
кстати в твоей статье поправь в "Разыграем ситуацию":
logpaht = /var/www/log/mysite.access.log => logpath = /var/www/log/mysite.access.log
ТС видимо очень "немного знаете php" раз с простой проблемой кодировок не смогли справиться.
Все движки нормальные (но со своими багами), на любом можно сделать...
Glueon, error.log именно такой, ничего не менял, вот из последнего
http://pastebin.com/saRehP3a
наверно такое условие не совсем корректно,
if ($uri ~ "xxd0\x91\xd0\xb0\xd0\xb7\xd0\xb0 здесь") {
return 403;
}
не должно быть какого либо плюса чтобы запрос мог быть любой с таким началом?
Romka_Kharkov, в jail.conf добавил
enabled = true
filter = mysitef
action = mysitea
sendmail-whois[name=MYSITE, dest=моя_почта@yandex.ru, sender=server]
logpaht = /var/www/httpd-log/error.log
maxretry = 3
findtime = 300
bantime = 43200
в action.d mysitea.conf
actionstart =
actionstop =
actioncheck = iptables -L INPUT -n |grep -i [ip]
actionban = iptables -I INPUT -s [ip] -d 0/0 -j DROP
actionunban = iptables -D INPUT -s [ip] -d 0/0 -j DROP
а вот с filter.d mysitef.conf проблема.
как правильно правило написать?
тишина, но не очень хорошая:
хостлайф начал сам следить и удалять появляющиеся в .js скриптах вредоносные вставки (а не искать причину в сервере!!!), однако видимо увлекся либо перестарался со своим скриптом поиска и удаления, что яваскрипты пользователей просто обнуляются (пара человек пользующихся хостером, уже задавали вопрос почему функции на сайте перестали работать, хорошо бэкапы были, поправили быстро)
проверьте свои сайты и используемые яваскрипты на предмет сего недоразумения.
Sergsap, noconflict чем не понравился? его уберешь и часть функций сайта перестанет работать...
у кого нибудь аналогично? может новая волна...