Обычно в лог так и пишется на хостингах, куда ни глянь всегда http1.0 в отчетах.
это если клаудфлар еще. но тогда и смотреть логи надо на клаудларе а не на сервере. настроить там обязательный https, разрешить в правилах белых ботов, вторым правилом забанить (или принудительную капчу) http1 и количество чекеров уязвимостей и админок уменьшается на 99%
softerra#: Новый сайтик 1+ месяц, идут такие попытки взлома WP каждые 10-15 минут, ip меняются (или подменяются). Похоже все сайты мира так атакуют или почти все.
всегда были и будут такие поиски админок и уязвимостей.
Эм... Нонейм который уже работает 10 лет на рынке и включен в реестр хостеров... ну да, Васин школьный хостинг.
🤣 ну если включен в реестр хостингов тогда точно можно брать.
Только потом придется подождать, пока они снарядят гонца в чужой датацентр, чтоб он там порешал что там случилось со стойкой и придумать как восстановить все.
А так хостинг здорового человека - это когда хостинг от самого датацентра. Если вдс - то как у буржуев, все облачное с масштабированием и не зависело от одного сгоревшего диска.
Ну и с тем что хакеры похакали стойку - выглядит как какая-то совсем дичь, как такое возможно допустить. Но зато хостер в реестре хостеров, сливающих все в ФСБ...
Обычно в лог так и пишется на хостингах, куда ни глянь всегда http1.0 в отчетах.
это если клаудфлар еще. но тогда и смотреть логи надо на клаудларе а не на сервере.
настроить там обязательный https, разрешить в правилах белых ботов, вторым правилом забанить (или принудительную капчу) http1 и количество чекеров уязвимостей и админок уменьшается на 99%
Зачем его банить? У меня в логах у всех заходов указан HTTP/1.0.
сайт без https чтоле?
Новый сайтик 1+ месяц, идут такие попытки взлома WP каждые 10-15 минут, ip меняются (или подменяются). Похоже все сайты мира так атакуют или почти все.
всегда были и будут такие поиски админок и уязвимостей.
HTTP/1.0 забанить, предварительно разрешив поисковых ботов.
Эм... Нонейм который уже работает 10 лет на рынке и включен в реестр хостеров... ну да, Васин школьный хостинг.
🤣 ну если включен в реестр хостингов тогда точно можно брать.
Только потом придется подождать, пока они снарядят гонца в чужой датацентр, чтоб он там порешал что там случилось со стойкой и придумать как восстановить все.
А так хостинг здорового человека - это когда хостинг от самого датацентра. Если вдс - то как у буржуев, все облачное с масштабированием и не зависело от одного сгоревшего диска.
Ну и с тем что хакеры похакали стойку - выглядит как какая-то совсем дичь, как такое возможно допустить. Но зато хостер в реестре хостеров, сливающих все в ФСБ...
Кстати, скам выкинул из поиска их. Может, только у меня, но приятно.
все норм с сертификатом. тебе бы задуматься, кто именно у тебя подменяет сертификат.
По сравнению с чем сэкономил?
хз. здравый смысл точно был сэкономлен. я не понимаю зачем в 2025 покупать нонейм хостинги, тем более что самому делать бекапы лень.
Главное бэкапы есть.
практика и статистика показывает что это редко, когда они есть актуальные.
Черт меня дернул перевести в ноябре 24 часть проектов на этот AdminVPS. Еще и на год вперед оплатил...
зато сэкономил.