Странные посещения сайта
Jun. 11th, 2015 01:19 am![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
bioplant.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
useful_faqЧто-то странное сегодня творится, весь день наблюдаю какой-то невероятный шквал просмотров своего убогого сайта из Германии - 4754, а всегда лидировавшая Россия - только 3643.
Дальше - больше. Захожу сейчас (в 23 часа с чем-то по Мск) на свою почту и вижу в ней интересную надпись:
Ваш текущий адрес: Москва \ 77.73.104.62
Предыдущий вход: сегодня, 2:38, Москва \ 193.232.247.160
IP 77.73.104.62 - это честно мой, но "сегодня, 2:38" я уже мирно спал. По IP 193.232.247.160 выскакивает Russian Institute for Public Networks - Российский научно-исследовательский институт развития общественных сетей (РосНИИРОС), к которому точно не имею никакого отношения. Пароль месяц назад менял. В настройках безопасности стоит галочка в опции "Сессия только с одного IP-адреса".
Это что такое? Шутки интернета, мягкое предупреждение? Что делать?
Дальше - больше. Захожу сейчас (в 23 часа с чем-то по Мск) на свою почту и вижу в ней интересную надпись:
Ваш текущий адрес: Москва \ 77.73.104.62
Предыдущий вход: сегодня, 2:38, Москва \ 193.232.247.160
IP 77.73.104.62 - это честно мой, но "сегодня, 2:38" я уже мирно спал. По IP 193.232.247.160 выскакивает Russian Institute for Public Networks - Российский научно-исследовательский институт развития общественных сетей (РосНИИРОС), к которому точно не имею никакого отношения. Пароль месяц назад менял. В настройках безопасности стоит галочка в опции "Сессия только с одного IP-адреса".
Это что такое? Шутки интернета, мягкое предупреждение? Что делать?
no subject
Date: 2015-06-11 01:02 pm (UTC)Если бы резко из разных стран, то можно было бы подумать на неумелый DDoS.
Если заходили под вашим логином, значит тем или иным образом вашу авторизацию слили, пароль ли ушел, куки ли сперли не важно.
Менять все явки-логины-пароли, проверить сайт на предмет злокозненных добавок.
Сайт на какой-нибудь популярной CMS?
Обновите обязательно и проверьте не появилось ли дивных вставок в phpшники, типа перенаправления мобильных клиентов на какой-нибудь рассадник заразы.
no subject
Date: 2015-06-11 01:17 pm (UTC)no subject
Date: 2015-06-11 01:22 pm (UTC)А, вообще, по умолчанию я бы считал, что сайт скомпроментирован, слил бы базу с его содержимым и прочие, вывесил бы табличку, что сайт закрыт на тех.работы и переставил бы CMS с нуля.
no subject
Date: 2015-06-11 02:08 pm (UTC)no subject
Date: 2015-06-11 02:12 pm (UTC)Я бы на вашем месте подумал как оттуда свалить куда-нибудь.
Сдампить контент и свалить.