Сервер атакует хосты с wordpress сайтами, брутфорс на wp-login.php
Приветствую.
Регулярно на сервере запускается неведомый процесс, который занимается атакой на другие хосты с WP сайтами.
Нужно выявить причину взлома, устранить её и сообщить мне, что произошло и как спасаться.
Сервер дедик на centos с веб-мордой vestacp в ДЦ hetzner.
Вредоносный процесс как раз сейчас запущен и получена абуза из ДЦ.
> The IP айпи сервера моего has just been banned by Fail2Ban after<br />
> 2 attempts against apache-attack.<br />
> <br />
> <br />
> Domain: tratamientohemorroides.org (91.192.110.140)<br />
> <br />
> <br />
> Here are more information about 78.46.109.242:<br />
> Lines containing IP:айпи сервера in /furanet/sites/*/web/htdocs/lo
> <br />
> /furanet/sites/tratamientohemo
> /furanet/sites/tratamientohemo
> /furanet/sites/tratamientohemo
> /furanet/sites/tratamientohemo
> /furanet/sites/tratamientohemo
> <br />
> Date: Sat Nov 23 16:20:05 CET 2019<br />
> <br />
> Unix timestamp: 1574522404.95<br />
P.S. Если вы прочитали задачу и готовы выполнить - укажите в вашем комментарии название пакетного менеджера в centos.
-
помимо стандартного ревьюва кода, базы и блокировки исполняемого кода в каталогах аплоада, рекомендую решение для "бедных" - прогнать drweb-ом. при всей банальности подхода - можно получить сигнатуру вредоносного кода и понять, где чистить и что закрывать... на будущее - теперь придется регулярно чекать ресурс, т. к. он уже, скорее всего, помечен в базе злоумышленника как неустойчивый к взлому.
-
Current freelance projects in the category Linux & Unix
Deployment of a Ruby on Rails project on VPS + Inbound Email RoutingNeed help deploying a platform for automating requests for public information (based on the open-source engine Alaveteli). The project works as a mail router: it generates unique email addresses for each request, sends them to government agencies, and receives responses back to… DevOps, Linux & Unix ∙ 9 days 23 hours back ∙ 11 proposals |
Kharkiv