Форум Сайтостроение Безопасность

WP cerber security tab

Э
На сайте с 11.08.2009
Offline
191
Эдуардoff
2091

Стоит на вордпрессе плагин WP cerber security tab

Вроде справляется, страница входа изменена. Раньше постоянно ломились на старую страницу, он блокировал.

Сейчас новая фишка, в день по несколько сотен попыток попасть на страницы с окончанием php

К примеру /engine/download.php

/install/models.php

/wp-content/plugins/up.php и т.д.

На сервере кстати не нашел ни up.php ни models.php и папки install тоже нет

Собственно Цербер и меня не пускает на такие страницы как админа, блокирует и пишет

Мы сожалеем, вам не разрешено действовать
Наш сервер прекратил обработку вашего запроса. Ваш запрос выглядит подозрительным или похожим на автоматические запросы от программного обеспечения для публикации спама.
Если вы считаете, что сможете выполнить этот запрос, сообщите нам об этом.

Но даже гуглбот (crawl-66-249-66-192.googlebot.com) сегодня ломился на /wp-content/common.php

Кроме плагина в htacess прописан

Redirect 301 /wp-login.php https://сайт/404/ чтобы не было видно перехода на страницу входа

Ну и от хостера двойная авторизация от ботов

Что это может быть за ерунда и стоит ли переживать?

neoks
На сайте с 17.03.2010
Offline
152
neoks
#1

Эдуардoff, Автоматически скрипты, пытаются загрузить шелы и сразу проверяют загрузился или нет. Если эти файлы отсутствую то можно не волноваться.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий