Добрый день. пришла жалоба от компании где я снимаю сервера, что якобы мой серер ддосит кого то
Я так понимаю я не успел везде поставить последнюю версию WP - и поэтому возникла эта проблема
у меня на сервере 10 сайтов(все на вп+ларавел)

сервер снимаю на i7.ru

в общем мне нужно - разобраться с этой проблемой + ваши рекомендации может снимать сервер у других!

-------- Исходное сообщение --------
Тема: Brute Force Attack from Your Network
Дата: 2020-08-17 11:50

Good morning,

we detected a DOS attack from your network.

Below the logs.

------------------------------------------

------------------------------------------

Please take action as soon as possible. The destination IP of the attack
from your network is: cpanel3.vhosting-it.com

Ставки 2 Отозванные 1 Отклоненные 2 Обсуждения 6

Артем М.

256 0

Проекты 249
Оценка -
Рейтинг 4 057

Бюджет: 700 UAH Срок: 1 день

Здравствуйте.
Готов приступить к выполнению сразу после утверждения проекта.

Работаю с Linux более 7 лет.

Юрій Бесараба

Победившая ставка

15 0

Проекты 12
Оценка -
Рейтинг 216

Бюджет: 500 UAH Срок: 1 день

Здравствуйте.
Готов помочь в решении проблемы, обращайтесь.
Опыт имеется.

Сергей Яшин

23 0

Проекты 23
Оценка -
Рейтинг 426

Бюджет: 25000 UAH Срок: 2 дня

Добрый день!Готов приступить немедленно, найду и обезврежу заразу.Могу взять на комплексное обслуживание за доплату.

В списке не показаны ставки, скрытые заказчиком или фрилансером c профилем Plus, а также ставки, нарушающие правила

Павло Яткевич 17 августа 2020

логи выложите

Александр Билнезерян

17 августа 2020

78.24.222.187 - - [16/Aug/2020:20:45:55 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 7964 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:45:55 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 8387 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:45:56 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 55457 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64;
rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:22:36:15 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1194 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:22:36:16 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1576 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:22:36:16 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 4830 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:02:17:36 +0200] ''GET /wp-login.php
HTTP/1.1'' 302 - ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:34:23 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1915 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:34:24 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 2038 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:34:24 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 13879 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64;
rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:20 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1366 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:20 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1735 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:21 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1366 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:21 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1742 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:21 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1366 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:22 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1752 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:22 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 32470 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64;
rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:02:53:53 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 7205 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:29 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 5981 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:29 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6282 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:30 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 6099 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:30 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6285 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:30 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 6099 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6289 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 6099 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6285 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 301 - ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:32 +0200] ''GET /xmlrpc.php
HTTP/1.1'' 404 37771 ''http://neuronews24.it/xmlrpc.php'' ''Mozilla/5.0
(X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:01:21:49 +0200] ''GET /wp-login.php
HTTP/1.1'' 302 - ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:01:21:50 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1996 ''http://warriorrunitalia.com/wp-login.php''
''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101
Firefox/62.0''

Павло Яткевич 17 августа 2020

а можно в нормальном виде?

Александр Билнезерян

17 августа 2020

в таком виде мне их прислали сапорты сервера

Павло Яткевич 17 августа 2020

напишите им пусть пришлбт полные логи, а не куски вырезок из них

Юрій Бесараба 17 августа 2020

Ничего не нужно писать, и так все понятно.
ТС - уже решал подобные задачи, обращайтесь.

Добавить комментарий

Александр Билнезерян
Украина

Проектов 104
Оценка -
Рейтинг 1 175

Проверить и почистить сервер

Отзыв заказчика о сотрудничестве с Юрієм Бесарабою

Проверить и почистить сервер

5.0

Александр Билнезерян

Отзыв фрилансера о сотрудничестве с Александром Билнезеряном

Проверить и почистить сервер

5.0

Юрій Бесараба

Артем М.

Юрій Бесараба

Ставки пока отсутствуют

Ставки скрыты

Сергей Яшин

Актуальные фриланс-проекты в категории Администрирование систем и сетей

Внедрение ИТ-инфраструктуры и систем кибербезопасности — окрестности Ольштына

Ищем подрядчика для технического аудита и миграции Wix → Next.js / Payload CMS / Vercel

Побробовать себя в качестве онлайн-администратора