Ломятся а админку

[Калыван]

Доброго вечера. Каждый день шкрябутся в админку с трех IP, по десятку раз. К кому-нибудь с этих ip в админку лезут? То ли боты какие-то, то ли школота.

46.119.122.49
178.137.19.139
178.137.87.217

Два ip Украинские, один Самарcкий. ( по данным 2ip.ru )

 

[Морган]

Добрый вечер. Нет, не лезут.

 

[AndreyM]

Такие ip не лезут, но лезут тысяча других)

и еще несколько таких страниц

 

[Калыван]

Такие ip не лезут, но лезут тысяча других)

и еще несколько таких страниц

Нехрена портянка)) И как, каждый день лезут?

 

[sobakatochkaru]

нет не лезут, наверное потому что файл админки переименован в произвольный набор символов

 

[AndreyM]

И как, каждый день лезут?

Да, 3-4 раза в час круглые сутки.

 

[Калыван]

нет не лезут, наверное потому что файл админки переименован в произвольный набор символов

Ну, у меня тоже переименован. Я имел ввиду : Неудачные попытки авторизации...)

 

[Den]

Ну, у меня тоже переименован. Я имел ввиду : Неудачные попытки авторизации...)

Если есть неудачные попытки авторизации, значит известно название файла. Переименуй в какое-то сложно слово или вообще в набор символов.

 

[Ivan]

Если есть неудачные попытки авторизации, значит известно название файла. Переименуй в какое-то сложно слово или вообще в набор символов.

сложное слово не вариант - рано или поздно всеравно вычислят, лучше другой вариант; в набор букв и цифр и тд. .. как по мне то именно то что надо))

 

[Evurg]

Каждый день шкрябутся в админку с трех IP, по десятку раз.

Настройка системы > Настройки безопасности скрипта >
- Максимальное количество ошибочных авторизаций = 1.
- Таймаут в минутах после нескольких вводов неверного пароля = ставишь побольше.

 

[Калыван]

Настройка системы > Настройки безопасности скрипта >
- Максимальное количество ошибочных авторизаций = 1.
- Таймаут в минутах после нескольких вводов неверного пароля = ставишь побольше.

Максимальное количество ошибочных авторизаций , пока стоит по умолчанию: 5, поставлю 1 ), посмотрю, че будет....Спасибо )

 

[Karabas Barabas]

@Калыван, У тебя хоть пароль не 12345, или типа administrator стоит? Ставь типа такого a4%Hj8$v(E@1+f9%n*4-dL_7 и можешь не переживать за свою админку, даже можешь не переименовывать, ни каким брутфорсом пароль не подобрать.

 

[Nina]

Переименуй в какое-то сложно слово или вообще в набор символов.

Прошу прощения за нубский вопрос, но если переименовать файл админки, то для того, чтобы заходить в неё, нужно, наверное, в ссылке для входа http://site.ru/admin.php вместо admin.php прописывать новое название файла?
А ещё нужно где-то прописывать новое название админ файла?

 

[BROKER]

Прошу прощения за нубский вопрос, но если переименовать файл админки, то для того, чтобы заходить в неё, нужно, наверное, в ссылке для входа http://site.ru/admin.php вместо admin.php прописывать новое название файла?
А ещё нужно где-то прописывать новое название админ файла?

Ну да, заходить нужно будет под названием своего файла а не под admin.php , такого файла ведь больше не будет уже после переименования. Больше не где не нужно прописывать.

 

[Nina]

Ух ты!, только сейчас решила заглянуть в список неудачных попыток авторизации - тоже целая простынь, правда каждый день не более 10 попыток.
Думала, зачем взломщикам-то мой совсем зелёный сайт? и даже не заглядывала в раздел авторизаций.
Пошла переименовывать админку и менять пароль.

 

[Морган]

Прошу прощения за нубский вопрос, но если переименовать файл админки, то для того, чтобы заходить в неё, нужно, наверное, в ссылке для входа http://site.ru/admin.php вместо admin.php прописывать новое название файла?
А ещё нужно где-то прописывать новое название админ файла?

Еще в Настройка - Безопасность укажи новое имя обязательно.

 

[Nina]

@BROKER, спасибо за ответ)))

 

[Nina]

@Морган, вам тоже большое спасибо!

 

[Nina]

@Юрий11rus, я тоже так думала, но вот скриншот:
Скриншот, 14.09.2018 17:31:25 - PasteNow.ru
И это только одна страничка, их там больше 70, и все с разными айпишниками.
Айпи даже близко не мои.

 

[Калыван]

Прошу прощения за нубский вопрос, но если переименовать файл админки, то для того, чтобы заходить в неё, нужно, наверное, в ссылке для входа http://site.ru/admin.php вместо admin.php прописывать новое название файла?
А ещё нужно где-то прописывать новое название админ файла?

В админке, переименовать, и кешь чистете, а то можете не зайти к себе на сайт...