Проєкт перекладено автоматично. Увійдіть або зареєструйтесь, щоб побачити оригінал Добрий день . прийшла скарга від компанії, де я знімаю сервер, що ніби мій серер ддосіт кого то Я так розумію я не встиг всюди поставити останню версію WP - і тому виникла ця проблема у мене на сервері 10 сайтів (всі на вп + ларавел) Завантажити сервер на i7.ru В цілому мені потрібно - вирішити цю проблему + ваші рекомендації можуть зняти сервер у інших! -------- Початкове повідомлення -------- Тема: Brute Force Attack from Your Network Дата: 2020-08-17 11:50 Доброго ранку, Ми виявили DOS атаку з вашої мережі. Нижче до лог. Про це йдеться в повідомленні. Про це йдеться в повідомленні. Будь ласка, вживайте заходів якнайшвидше. Місцезнаходження IP атаки from your network is: cpanel3.vhosting-it.com

Ставки 2 Відкликані 1 Відхилені 2 Обговорення 6

Артем М.

256 0

Проєкти 249
Оцінка -
Рейтинг 4 057

Бюджет: 700 UAH Термін: 1 день

Здоров’я
Готовий до виконання відразу після затвердження проекту.

Я працюю з Linux більше 7 років.

Юрій Бесараба

Переможець

15 0

Проєкти 12
Оцінка -
Рейтинг 216

Бюджет: 500 UAH Термін: 1 день

Здоров’я
Готовий допомогти у вирішенні проблеми, звертайтеся.
Існує досвід.

Сергей Яшин

23 0

Проєкти 23
Оцінка -
Рейтинг 426

Бюджет: 25000 UAH Термін: 2 дні

Готуюся приступити негайно, знайду і знешкодую відразу.Можу взяти на комплексне обслуговування за доплату.

У списку не показані ставки, приховані замовником чи фрилансером з Plus, а також ставки, що порушують правила

Павло Яткевич 17 серпня 2020

логи выложите

Александр Билнезерян

17 серпня 2020

78.24.222.187 - - [16/Aug/2020:20:45:55 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 7964 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:45:55 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 8387 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:45:56 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 55457 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64;
rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:22:36:15 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1194 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:22:36:16 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1576 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:22:36:16 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 4830 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:02:17:36 +0200] ''GET /wp-login.php
HTTP/1.1'' 302 - ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:34:23 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1915 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:34:24 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 2038 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [16/Aug/2020:20:34:24 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 13879 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64;
rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:20 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1366 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:20 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1735 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:21 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1366 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:21 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1742 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:21 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1366 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:22 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 1752 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:04:38:22 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 404 32470 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64;
rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:02:53:53 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 7205 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:29 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 5981 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:29 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6282 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:30 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 6099 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:30 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6285 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:30 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 6099 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6289 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 6099 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''POST /wp-login.php
HTTP/1.1'' 200 6285 ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:31 +0200] ''POST /xmlrpc.php
HTTP/1.1'' 301 - ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:05:45:32 +0200] ''GET /xmlrpc.php
HTTP/1.1'' 404 37771 ''http://neuronews24.it/xmlrpc.php'' ''Mozilla/5.0
(X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:01:21:49 +0200] ''GET /wp-login.php
HTTP/1.1'' 302 - ''-'' ''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0)
Gecko/20100101 Firefox/62.0''
78.24.222.187 - - [17/Aug/2020:01:21:50 +0200] ''GET /wp-login.php
HTTP/1.1'' 200 1996 ''http://warriorrunitalia.com/wp-login.php''
''Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101
Firefox/62.0''

Павло Яткевич 17 серпня 2020

а можно в нормальном виде?

Александр Билнезерян

17 серпня 2020

в таком виде мне их прислали сапорты сервера

Павло Яткевич 17 серпня 2020

напишите им пусть пришлбт полные логи, а не куски вырезок из них

Юрій Бесараба 17 серпня 2020

Ничего не нужно писать, и так все понятно.
ТС - уже решал подобные задачи, обращайтесь.

Додати коментар

Александр Билнезерян
Україна

Проєктів 104
Оцінка -
Рейтинг 1 175

Перевірка та очищення сервера

Відгук замовника про співпрацю з Юрієм Бесарабою

Перевірка та очищення сервера

5.0

Александр Билнезерян

Відгук фрилансера про співпрацю з Александром Билнезеряном

Перевірка та очищення сервера

5.0

Юрій Бесараба

Артем М.

Юрій Бесараба

Ставки поки відсутні

Ставки приховані

Сергей Яшин

Актуальні фриланс-проєкти в категорії Адміністрування систем та мереж

Впровадження ІТ-інфраструктури та систем кібербезпеки — околиці Ольштина

Шукаємо підрядника для технічного аудиту та міграція Wix → Next.js / Payload CMS / Vercel

Спробувати себе в якості онлайн-адміністратора