Switch to English version?

Yes

Переключитись на українську версію?

Так

Переключиться на русскую версию?

Да

Przełączyć się na polską wersję?

Tak

Розмістіть свій проєкт безплатно та почніть отримувати пропозиції від фрилансерів-виконавців уже через хвилини після публікації!

Сервер атакует хосты с wordpress сайтами, брутфорс на wp-login.php

Linux та Unix, Адміністрування систем та мереж, Налаштування ПЗ та серверів

3 з 3

закрито без виконання

публікація
приймання ставок
закрито без виконання

Приветствую.

Регулярно на сервере запускается неведомый процесс, который занимается атакой на другие хосты с WP сайтами.

Нужно выявить причину взлома, устранить её и сообщить мне, что произошло и как спасаться.

Сервер дедик на centos с веб-мордой vestacp в ДЦ hetzner.

Вредоносный процесс как раз сейчас запущен и получена абуза из ДЦ.

> The IP айпи сервера моего has just been banned by Fail2Ban after 
> 2 attempts against apache-attack. 
> 
> 
> Domain: tratamientohemorroides.org (91.192.110.140) 
> 
> 
> Here are more information about 78.46.109.242: 
> Lines containing IP:айпи сервера in /furanet/sites/*/web/htdocs/logs/access 
> 
> /furanet/sites/tratamientohemorroides.org/web/htdocs/logs/access:78.46.109.242 - - [23/Nov/2019:16:20:02 +0100] "GET /wp-login.php HTTP/1.1" 200 2247 "-" "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0" 
> /furanet/sites/tratamientohemorroides.org/web/htdocs/logs/access:78.46.109.242 - - [23/Nov/2019:16:20:03 +0100] "POST /wp-login.php HTTP/1.1" 200 2526 "-" "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0" 
> /furanet/sites/tratamientohemorroides.org/web/htdocs/logs/access:78.46.109.242 - - [23/Nov/2019:16:20:03 +0100] "GET /wp-login.php HTTP/1.1" 200 2247 "-" "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0" 
> /furanet/sites/tratamientohemorroides.org/web/htdocs/logs/access:78.46.109.242 - - [23/Nov/2019:16:20:03 +0100] "POST /wp-login.php HTTP/1.1" 200 2397 "-" "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0" 
> /furanet/sites/tratamientohemorroides.org/web/htdocs/logs/access:78.46.109.242 - - [23/Nov/2019:16:20:03 +0100] "POST /xmlrpc.php HTTP/1.1" 403 440 "-" "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0" 
> 
> Date: Sat Nov 23 16:20:05 CET 2019 
> 
> Unix timestamp: 1574522404.95

P.S. Если вы прочитали задачу и готовы выполнить - укажите в вашем комментарии название пакетного менеджера в centos.

Ставки 10
Обговорення 2

типово дата онлайн рейтинг вартість час виконання

Ще 10 ставок приховано

Профіль видалено

Задачу прочитал. Пакетный менеджер RPM.

Alexey Ilchmann

помимо стандартного ревьюва кода, базы и блокировки исполняемого кода в каталогах аплоада, рекомендую решение для "бедных" - прогнать drweb-ом. при всей банальности подхода - можно получить сигнатуру вредоносного кода и понять, где чистить и что закрывать... на будущее - теперь придется регулярно чекать ресурс, т. к. он уже, скорее всего, помечен в базе злоумышленника как неустойчивый к взлому.

Актуальні фриланс-проєкти в категорії Linux та Unix

Розгортання Ruby on Rails проєкту на VPS + Inbound Email Routing

Потрібна допомога в розгортанні платформи для автоматизації запитів на публічну інформацію (на базі open-source рушія Alaveteli). Проєкт працює як поштовий маршрутизатор: генерує унікальні email-адреси для кожного запиту, відправляє їх до державних органів, а відповіді приймає…

DevOps, Linux та Unix ∙ ∙ 11 ставок

Максим Милёхин

Харків 15