Странные посещения сайта

[bioplant.livejournal.com]

Что-то странное сегодня творится, весь день наблюдаю какой-то невероятный шквал просмотров своего убогого сайта из Германии - 4754, а всегда лидировавшая Россия - только 3643.

Дальше - больше. Захожу сейчас (в 23 часа с чем-то по Мск) на свою почту и вижу в ней интересную надпись:

Ваш текущий адрес: Москва \ 77.73.104.62
Предыдущий вход: сегодня, 2:38, Москва \ 193.232.247.160
IP 77.73.104.62 - это честно мой, но "сегодня, 2:38" я уже мирно спал. По IP 193.232.247.160 выскакивает Russian Institute for Public Networks - Российский научно-исследовательский институт развития общественных сетей (РосНИИРОС), к которому точно не имею никакого отношения. Пароль месяц назад менял. В настройках безопасности стоит галочка в опции "Сессия только с одного IP-адреса".
Это что такое? Шутки интернета, мягкое предупреждение? Что делать?

Comments

[borshchov.livejournal.com]

Ссысь.

[egor-13.livejournal.com]

Могу сказать, что через этот институт осуществляют доступ в интернет многие вузы (и соответственно вся их интрасеть).

[bioplant.livejournal.com]

Спасибо

[omini-omini.livejournal.com]

поменять все явки и пароли и сделать их посложнее

я примерно такого формата делаю как минимум пароли ХххХххх_1234567.12345 или 1234567_ХххХххх.12345 и тд

[bioplant.livejournal.com]

да, это само собой

[o-o-ps.livejournal.com]

+Включить привязку к номеру
+Использовать уникальный пароль почты

[barselon.livejournal.com]

один два три четыре пять ваще то простой пароль же :)))))))))))

[omini-omini.livejournal.com]

Такие лоховские 1234... комби я не использую - цифры только для примера

[fern-olodh.livejournal.com]

Плохой совет.
Пароль должен иметь вид

KO[:WvL.3u7"qE?z

[omini-omini.livejournal.com]

>KO[:WvL.3u7"qE?z

Не во всех случаях разрешено использовать скобки, знак вопроса или восклицательный, запитую, двоеточие, точка с запятой, кавычки, апострофы. Почти все разрешают: точку, тере, подчеркивание, регистры и цифры.

Модифицируем Ваш:

1234567-KO_WvL.3u7qEz-12345

[circonero.livejournal.com]

Ты уже под колпаком. Осталось немного и скоро выедут

[gotva.livejournal.com]

Дешёвый пиар.

[bel-lara.livejournal.com]

А как найти то этот сайт, про который речь? В профиле у ТС ничего не указано, сам он не называет адррес

[omini-omini.livejournal.com]

Очень просто :)
Любой веб-сайт имеет кроме удобоваримого адреса свой собственный IP, так что в адресной строке вовсе не обязательно вводить адрес vasya_pupkin_handmade.com
Например для ЖЖ - 208.93.0.150

[bioplant.livejournal.com]

Как отличить мудака в комментариях:
5. Обсуждение ангажированности любого из участников дискуссии
Любые обвинения вас или других комментаторов в ангажированности - верный признак мудака.
zyalt.livejournal.com/1261544.html

[ez98.livejournal.com]

Все так. И пользование mail.ru - тоже верный признак мудака.

[barselon.livejournal.com]

Реакция автора поста на твой комент - лютая. Значит так оно и есть :) Если бы не так было - смолчал бы :)))

[solonin.livejournal.com]

Содержимого на сайте никакого нового (скрытого) не появилось? Могли поломать и использовать для гнусных целей.

[bioplant.livejournal.com]

Да, надо проверить.

[bel-lara.livejournal.com]

Сегодня Касперский поймал "червя" внутри своих сетей. Есть мнение, что этот американский вирус мог прогуляться по компам клиентов тоже. У Вас официальная версия программы есть?

[geovad.livejournal.com]

вообще ничего не понятно. зачем им червяков куда-то запускать? там, что брать есть что?

[fern-olodh.livejournal.com]

Шквал просмотров из одной страны может означать, что там где-то в СМИ засветился ваш URL.
Если бы резко из разных стран, то можно было бы подумать на неумелый DDoS.

Если заходили под вашим логином, значит тем или иным образом вашу авторизацию слили, пароль ли ушел, куки ли сперли не важно.
Менять все явки-логины-пароли, проверить сайт на предмет злокозненных добавок.

Сайт на какой-нибудь популярной CMS?
Обновите обязательно и проверьте не появилось ли дивных вставок в phpшники, типа перенаправления мобильных клиентов на какой-нибудь рассадник заразы.

[bioplant.livejournal.com]

Спасибо!

[fern-olodh.livejournal.com]

А, да, что бы было понятно :)
Ко мне частенько приходят клиенты у которых сайты на каких-нибудь популярных CMS и которые вдруг подверглись дефейсу, потому некоторый опыт по ситуациям имею.

Но так как сайт на юкозе, то реальным советом будет валить от них.
Это могли и они сами слить доступ, конторка та еще.

[bioplant.livejournal.com]

Да, может быть, может быть...

Так же как ВАЛ взлома аккаунтов вк пошёл после его покупки мейлгруппой.