Проверить побайтно (спец. программами) соответствие ваших файлов и оригиналов движка Если у вас оригиналов нет - запросить их у поставщика. Причем проверить на безопастном ПК/сервере. Вполне возможно, что файлы были заражены вами с больных ПК.
Если проблема действительно в оригиналах - разбираться с поставщиком. Так быть не может, иначе это было бы массовая проблема - много же сайтов на битриксе крутится.
Кому нужен твой сайт с 1 новостью?
Всем, кто занимается взломами.
атака на сайт?
На морду с частотой 30-40 запросов в минуту? :) Яттяумоляю..
Ну может лёгкий http-флуд.
С этим можно что нибудь сделать?
Вопрос - стоит ли с этим.
Домен новый или дроп? Проверял историю? Скорее всего боты сканят ИЗВЕСТНЫЙ им домен. И далеко не всегда это боты взломщиков.
обнаружил большую нагрузка на сайт,
Это скорее говорит о криво сделанном сайте.
Подскажите на сколько это страшно?
Любой, кто скачает эти дампы может поднять копию твоего сайта. А так же возможно и влезть на твой.
что значит занятие информационной безопасностью?
Приблизительно тоже, что и космонавтикой - долго учится, постоянно совершенствоваться.
В данном случае стоит как можно скорее обратиться к профессионалам.
Что делать???
Проверить побайтно (спец. программами) соответствие ваших файлов и оригиналов движка Если у вас оригиналов нет - запросить их у поставщика. Причем проверить на безопастном ПК/сервере. Вполне возможно, что файлы были заражены вами с больных ПК.
Если проблема действительно в оригиналах - разбираться с поставщиком. Так быть не может, иначе это было бы массовая проблема - много же сайтов на битриксе крутится.
В index.php в самый верх,
А я думал, что ничего круче той "универсальной защиты" быть не может. Оказывается, может :).
Обычно это все прописывается в договоре.
Обычно это пустой трёп. 99% клиентов в принципе не знают что можно без этой ссылки и думают что так и надо. Или вообще не обращают на неё внимание.
А уж про ссылку в договоре... Ну может иногда кто-то и прописывает, но это единицы. Да и клиент может боится отказаться.
DiKiJ, ну ты бы хоть про технологии изготовления рассказал. Причем опал я не понял. Ты же из эпоксидки льёшь?
Но у меня ip динамический.
Есть и др способы. Напр базовая авторизация.
А то, что ты сделал только нагрузка и гемморой.
А как правильнее запретить ему видеть эту страницу?
/ru/forum/comment/14782301
/ru/forum/comment/15154401
хотя бы 3-4 МБ/с (Мегабайт, не мегабит!)
Вот всё что ты писал до этого - были подозрения, что пишет не ламер, но тут.. просто убило.
Скорость принято измерять в хБитах. В хБайтах принято измерять объём.
Так и пиши - нужно от 24 мб/с.
вы ставите свою подпись\ссылку, если да - для чего?
Нет. Считаю непорядочным тех, кто за деньги клиента продвигает себя.