(no subject)

[jurgen]

Недавно http://gazeta.net.ua/ атаковали какие-то обмудки, участвовало ~400 IP-адресов. Думаю, это китайские продвиженцы сайтов + куча прокси, или около того.
Спасибо им, я, с помощью хорошего спеца по безопасности повысил свой скилл в отражении подобных атак на wordpress. Немного поделюсь:
http://jms.in.ua/blog/55-i-snova-o-bezopasnosti-wordpress

Comments

[vladicusmagnus]

Вот ниразу не инфобезник, и даже не вебпрогер, у меня суммарно наверное всего сайтов 5 за всю жизню было...

Но и то, советы мягко говоря - простейшие. Админку перенести - это на половине платформ - автоматом, на уровне развертывания решения, ник тоже.
А вот задумка с заходом по админу с посылкой в гугль и баном айпи мне понра))))

[jurgen]

Простейшие, но большую часть мудозвонов отсеивают.
При чём советов я подобных видел мало, обычно ограничиваются "длинный пароль" и "не передавайте никому свои учётные данные, своевременно обновляйте движок".
А т.к. абсолютной защиты не бывает по определению, то тут мы потрахавшись 5-10 минут получаем вполне хороший результат.

[vladicusmagnus]

Так я не говорю что они плохие. Просто я сам когда игровой сервак брал "под крыло", то учился. Ну, там как... Игровые плохи тем, что взлом сайта приводит к взлому игры, а последствия этого - капец. И при этом никак нельзя разделить "сайт отдельно, сервер игровой отдельно". То бишь там ни дай бог дырка будет - йокнеться все. А откат даже на 15 минут пользователями воспринимается как "ну ё....нные п...расы, криворукие". А с учетом того, что бэкап раз в час только (сервак иначай начинает дохнуть от перегрузки).... Ну ты понимаешь.
Поэтому учили меня те, у кого я когда то играл. Они, кстати, тоже нифига инфобезниками не были, а были растрындяями, алкоголиками и растоманами, но вот эти нюансы плотно в голову вбили. Дефолтная папка, дефолтный ник - хуже отсутствия пасса вообще. Это кстати, не шутка, как то оставили систему "нараспашку", не установив вообще пасса. То бишь вход по любому логину. Так вот, все брутфорсеры, хоть один символ, да вводили... А это означало неверный пасс ))) Достаточно забавная история. И поучительная. Особенно в плане того, стоит ли пить столько на рабочем месте :)

[jurgen]

Ну чего, отличный же опыт в итоге.
Чот вспомнилась фраза "статус в аське: пью пиво меняю пароли".)

Вообще я раньше таким не интересовался. Собственных проектов не было, сделал по ТЗ, сдал - дальше не мои проблемы.

Блог. Кому нужен мой блог я думал? Оказывается, хм, нужен.

Ну про газету я вообще молчу. Хорошо хватило ума поставить пару приблуд, по которым я и задетектил попытки.

Вот так думаешь сидишь "а кому я вообще нужен"? И двери не закрываешь.