Пробовал ради эксперимента поменять IP заблокированного - сайт становится доступным на короткое время (по счётчикам видна активность), но буквально через час-два блокируется новый IP. Значит провайдеры резолвят.
Домены тоже можно менять, делая зеркала. IPv6 настройте ещё.
asd75: А где писать это iptables -A INPUT -s 78.110.48.0/20 -j DROP
в рутовой консоли сервера, конечно. Или у вас shared хостинг - тогда нигде.
Рефспам - так хрен бы с ним. А то что на моём сайте как бы создаётся страница с левым названием - не страшно?
Если по этой несуществующей странице сайт отдаёт ошибку 404 то не страшно. Если открывается что-то и стоит метрика с галочкой индексировать - тогда не очень хорошо.
oki84: По запросу "Санатории Ессентуков" на первое место(или первые 3) выдаёт kmv-tour.org, при том моё детище http://resort-kmv.ru/ и близко не находится к топ 20 по этому запросу.
Так нечестно. Санатории Ессентуков: http://kmv-tour.org. Детище resort-kmv.ru.
А вы делаете после каждого обновления системы
sudo rkhunter --update
sudo rkhunter --propupd
Возможно, у rkhunter просто БД устарела, а wget и curl "приехали" с обновлениями.
Проверьте rpm -V curl && rpm -V wget
Или dpkg -V curl && dpkg -V wget смотря что там у вас
А что за дрянь вы вычищали, как сервер был взломан, выяснили?
https://www.digitalocean.com/community/tutorials/how-to-use-port-knocking-to-hide-your-ssh-daemon-from-attackers-on-ubuntu
И вот такой вопрос: а легко ли заблокировать любой сайт через htaccess?
RewriteEngine on
RewriteCond %{HTTP_REFERER} otherdomain\.com [NC,OR]
RewriteCond %{HTTP_REFERER} anotherdomain\.com
RewriteRule .* - [F]
И внешний IP-адрес всёравно один
Но их можно менять, как перчатки.
Домены тоже можно менять, делая зеркала. IPv6 настройте ещё.
А где писать это iptables -A INPUT -s 78.110.48.0/20 -j DROP
в рутовой консоли сервера, конечно. Или у вас shared хостинг - тогда нигде.
Если по этой несуществующей странице сайт отдаёт ошибку 404 то не страшно. Если открывается что-то и стоит метрика с галочкой индексировать - тогда не очень хорошо.
iptables -A INPUT -s 78.110.48.0/20 -j DROP и дело с концом. Хотя обычный рефспам, скорее всего.
Секреты качелей раскрыты.
«Раз в неделю Яндекс отключает один из своих дата-центров. Мы называем это учениями.» 😡
http://habrahabr.ru/company/yandex/blog/243033/
По крайней мере http://mobilbaby.ru/jquery.1.4.1.js не существует
Уже не работает.
УМВР........
По запросу "Санатории Ессентуков" на первое место(или первые 3) выдаёт kmv-tour.org, при том моё детище http://resort-kmv.ru/ и близко не находится к топ 20 по этому запросу.
Так нечестно. Санатории Ессентуков: http://kmv-tour.org. Детище resort-kmv.ru.
Ссылочный баланс в интернете восстановлен 🍾