- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Переиграть и победить: как анализировать конкурентов для продвижения сайта
С помощью Ahrefs
Александр Шестаков
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Здравствуйте.
Получил абузу, что с моего сервера идет сетевая атака... Из подробностей только кусочек логов вида:
Проблема в том, что на сервере несколько десятков сайтов, и каждый проверять и лечить - лениво... Подскажите плиз, можно как-то чем-то узнать, какой именно взломали?
на сервере несколько десятков сайтов
И все под одним юзером? Тогда можете считать, что все взломаны.
И все под одним юзером? Тогда можете считать, что все взломаны.
Нет, каждый под своим
Нет, каждый под своим
Ну тогда должна быть такая возможность, где-то в логах линукса надо искать - точнее не скажу. В разделе серверного администрирования спрашивайте, там от Вас более подробная информация потребуется.
Проблема в том, что на сервере несколько десятков сайтов, и каждый проверять и лечить - лениво... Подскажите плиз, можно как-то чем-то узнать, какой именно взломали?
Ключевое слово лениво 😂........так наймите кто занимается чисткой за вознаграждение, знаю, что ему не до лени будет, а вы спокойно ленитесь дальше 🍿
nethogs покажет у каких процессов интенсивная сетевая активность.
lsof -p <PID процесса>
среди всего прочего покажет pwd - текущую рабочую директорию, из которой скорее всего и был запущен атакующий скрипт.
Здравствуйте.
Получил абузу, что с моего сервера идет сетевая атака... Из подробностей только кусочек логов вида:
Проблема в том, что на сервере несколько десятков сайтов, и каждый проверять и лечить - лениво... Подскажите плиз, можно как-то чем-то узнать, какой именно взломали?
Попросите хостера проверить вашу услугу или сами установите антивирус для проверки. Там видно будет, что и где заражено.
Но по своей практике знаю что лучше все лечить, так как хвосты потом долго вычищать придется, если сразу лечить не начнете.
xxxxxxx.net - по идее это директория сайта в логе? Ну если совсем без знаний линукса и сайт один,то отрубать сайты по очереди пока не прекратится активность, а потом уже по папкам искать. Ну или
nethogs покажет у каких процессов интенсивная сетевая активность.
nethogs покажет у каких процессов интенсивная сетевая активность.
отрубать сайты по очереди пока не прекратится активность
Молодцы ребята, правильно мыслите, если исходить из того, что эта атака идёт круглосуточно. Но к сожалению, обычно у таких взломщиков в активе не один и не два взломанных сервера, а десятки и сотни. И конкретно к атаке именно с этого сервера они могут вернуться и через неделю, и через месяц. Так что ТСу придётся установить круглосуточное дежурство у компа, дожидаясь начала атаки.
Этот алгоритм срабатывает в 99% случаев, если реагировать на абузу хотя бы в тот же день, а не через неделю.
Коллеги, всем спасибо, но пришлось-таки вручную каждый сайт чистить...
nethogs показывал только процессы www, lsof -p тоже ничего подозрительного не вывел.