Анти БОТ#: Там как ломанули сразу разработчики вывесили инструкцию что смотреть, где прописался зловред. У меня не прописался (у знакомого с брайни - прописался и что-то активно рассылал с его сервера). Собственно наверное потому что все стандартное заменено, навешаны доп защиты на вход.
Без патча, который потом выкатили, можно было обходить защиту.
Анти БОТ#: Была такая история, но вот лично у меня ничего не слетело. Да, случается разное, cPanel например тоже недавно ломали.
А ничего и не будет заметно. Как минимум смотреть надо файл crontab, fstab, rc.local и файл watchdog (если не установлен был) искать Также закрыть вход в адмику доп. паролем и сменить стандартный порт.
Mik Foxi#: даже если я на 100% нагружу канала проксирующего
И вам урежут этот канал, если нагрузка будет 24/7. Потом будете доказывать, что у вас нет вирусов и прочего г*вна в роутере/пк, что грузит так канал. PS. Речь про вашего провайдера.
плохие новости ребята у некоторых клиентов начались лаги на их прекрасных DNS используются только CF DNS без проксирования: DNS 1038.99 · соединение 2.48 · TLS 56.37 · ожидание ответа 7.15 · получение 0.03 мс DNS 390.11 · соединение 1.43 · TLS 53.73 · ожидание ответа 6.16 · получение 0.03 мс DNS 361.62 · соединение 1.62 · TLS 53.98 · ожидание ответа 5.37 · получение 0.03 мс DNS 667.30 · соединение 2.62 · TLS 58.98 · ожидание ответа 6.33 · получение 0.03 мс
Тоже заметили. Только еще+почта перестала отправлятся, если CF DNS у домена и mail.ru
NGINX первым в http ()
map $content_type $block_multipart {
default 0;
~*multipart/form-data 1;
}
if ($block_multipart) {
return 403;
}
+PHP.ini
htaccess
RewriteCond %{HTTP:Content-Type} [M_m][U_u][L_l][T_t][I_i][P_p][A_a][R_r][T_t]/[F_f][O_o][R_r][M_m]-[D_d][A_a][T_t][A_a] [NC]RewriteRule .* - [F,L]
Или
Добавить в самый верх файла, который инклудится во всех файлах php (например файл функций, базы)
if (isset($_SERVER['CONTENT_TYPE']) && stripos($_SERVER['CONTENT_TYPE'], 'multipart/form-data') !== false) {
header('HTTP/1.1 403 Forbidden');
}
Проверить до и после:
Там как ломанули сразу разработчики вывесили инструкцию что смотреть, где прописался зловред. У меня не прописался (у знакомого с брайни - прописался и что-то активно рассылал с его сервера). Собственно наверное потому что все стандартное заменено, навешаны доп защиты на вход.
Без патча, который потом выкатили, можно было обходить защиту.
Была такая история, но вот лично у меня ничего не слетело. Да, случается разное, cPanel например тоже недавно ломали.
Также закрыть вход в адмику доп. паролем и сменить стандартный порт.
Либо антифрод
даже если я на 100% нагружу канала проксирующего
PS. Речь про вашего провайдера.
плохие новости ребята
у некоторых клиентов начались лаги на их прекрасных DNS
используются только CF DNS без проксирования:
DNS 1038.99 · соединение 2.48 · TLS 56.37 · ожидание ответа 7.15 · получение 0.03 мс
DNS 390.11 · соединение 1.43 · TLS 53.73 · ожидание ответа 6.16 · получение 0.03 мс
DNS 361.62 · соединение 1.62 · TLS 53.98 · ожидание ответа 5.37 · получение 0.03 мс
DNS 667.30 · соединение 2.62 · TLS 58.98 · ожидание ответа 6.33 · получение 0.03 мс
С момента дедлайна 1 сентября прошел уже месяц, а ушлепки ру-центра до сих пор не отвечают по телефону.
Мой тикет на который не отвечали месяц, потом ответили совершенно по другой теме и закрыли.
P.S. Вот оказываются еще новую фишку прикрутили для удобства.
Конченные...