Статистика плохих запросов и IP адресов
Как показала моя статистика наблюдений - никаких хакеров не существует. Т.е. нет специалистов могущих найти уязвимости на вашем сайте с нуля. Никто этим не занимается - всё сводится к использованию заранее известных, специально оставленных, дырках. И этот процесс будет происходить постоянно в полуавтоматическом режиме, ваш сайт будут сканировать по алгоритмам того движка, на который он, по их мнению, похож. Т.е. сами разработчики оставляют дырки, либо оставляют возможность эти дырки плодить сторонним разработчикам при помощи различных плагинов. Паразитарная деятельность таких ловкачей имеет следующую схему: разрабатывается движок для сайта (совсем не обязательно, что ими же), там обеспечивается несколько гарантированных дырок (секретные команды, урл, файлы и.д.), затем маркетинговыми манипуляциями продукт выводится в "топ". Далее следует несколько схем заработка - обновления самого движка, разработка плагинов и тут же афиллированные конторы зарабатывают на "антивирусных" программах, которые собсно "прикрывают" заранее известные дырки. При этом создаётся атмосфера потенциальной опасности и "необходимость" в обновлении мифических баз данных, обеспечивающих безопасность сайта, конечно же это нельзя сделать разово - нужна обязательно подписка и абонентская плата.
Такая ситуация устраивает всех паразитарно-ориентированных индивидов. Кураторы проекта зарабатывают на сборе и продаже данных, украденных напрямую с сайтов, на распространении антивирусных разработок, на шантаже, на донатах. Психопаты, с идеей "контролировать мир", работники всякого рода спецслужб и мифических гос. органов обеспечивают работу таким проектам, и скорее всего их финансируют. Такой хаос и свободный доступ к данным создаёт им возможности для различных манипуляций.
Как с этим бороться?
Очевидно, что первым приходит ответ - это не использовать "популярные" движки, особенно бесплатные. Даже простенький сайт на php обеспечит вам 100% защиту от любых попыток взлома. Останется только изолировать шаблонные запросы от ловкачей, которые запросто вычисляются статистикой, организовать на эти URL переадресацию на уровне .htaccess, либо вовсе банить "плохие" IP не давая им доступ, отдавая ошибку сервера 403. Таким образом ваши основные программы и сервер не будет загружен обработкой мусора. Следует с осторожностью использовать чужие плагины, всегда проверяя их на предмет манипуляций с файлами. Нужно будет организовать залогинивание только в "ручном режиме", например через Java Script - никаких автоматических POST и GET запросов, а ответственные узлы программы, связанные с загрузкой, изменением файлов и базы данных, должны быть доступны только авторизованному пользователю. Дополнительно можно присылать уведомление в момент успешной авторизации пользователя - самому пользователю, чтобы он сам контролировал этот момент. Такие нехитрые мероприятия позволят вам быть уверенным в надёжности вашего сайта.
Детализацию по запросам за текущий день можно найти тут - таким образом происходит сбор статистики. Внимательный читатель обнаружит, что в основном происходят атаки по алгоритмам wordpress - они отмечены статусами 303 и 403. Злоумышленника легко вычислить - ведь нет никакой необходимости генерировать ссылки на сайт по шаблонам чужого движка, тем более, что таких ссылок на самом сайте нет.
Скачать список "плохих IP адресов" можно тут.
Здесь собрана статистика URL, по которым были попытки взлома сайта
строк: 367
| File | Варианты URL | Параметры |
|---|---|---|
index.phpчастота использования: 52 (14.17%) |
| Аргументы
|
about.phpчастота использования: 19 (5.18%) |
| Аргументы |
wlwmanifest.xmlчастота использования: 17 (4.63%) |
| Аргументы |
autoload_classmap.phpчастота использования: 12 (3.27%) |
| Аргументы |
readme.txtчастота использования: 11 (3%) |
| Аргументы |
admin.phpчастота использования: 9 (2.45%) |
| Аргументы |
wp-login.phpчастота использования: 5 (1.36%) |
| Аргументы
|
chosen.phpчастота использования: 4 (1.09%) |
| Аргументы
|
wp-conflg.phpчастота использования: 3 (0.82%) |
| Аргументы |
rk2.phpчастота использования: 3 (0.82%) |
| Аргументы |
404.phpчастота использования: 3 (0.82%) |
| Аргументы |
file.phpчастота использования: 3 (0.82%) |
| Аргументы |
mc4wp-debug-log.phpчастота использования: 2 (0.54%) |
| Аргументы |
debug-log.phpчастота использования: 2 (0.54%) |
| Аргументы |
xmlrpc.phpчастота использования: 2 (0.54%) |
| Аргументы
|
debug.logчастота использования: 2 (0.54%) |
| Аргументы |
setup-config.phpчастота использования: 2 (0.54%) |
| Аргументы |
wp-adminчастота использования: 2 (0.54%) |
| Аргументы |
simple.phpчастота использования: 2 (0.54%) |
| Аргументы |
blocksчастота использования: 2 (0.54%) |
| Аргументы |
certificatesчастота использования: 2 (0.54%) |
| Аргументы |
jsчастота использования: 2 (0.54%) |
| Аргументы |
db.phpчастота использования: 2 (0.54%) |
| Аргументы
|
IXRчастота использования: 2 (0.54%) |
| Аргументы |
rest-apiчастота использования: 2 (0.54%) |
| Аргументы |
block-patternsчастота использования: 2 (0.54%) |
| Аргументы |
atomlib.phpчастота использования: 2 (0.54%) |
| Аргументы |
coffeeчастота использования: 2 (0.54%) |
| Аргументы |
bypass.phpчастота использования: 2 (0.54%) |
| Аргументы |
Rendererчастота использования: 2 (0.54%) |
| Аргументы |
classwithtostring.phpчастота использования: 2 (0.54%) |
| Аргументы |
as.phpчастота использования: 2 (0.54%) |
| Аргументы |
assetsчастота использования: 2 (0.54%) |
| Аргументы |
mediaчастота использования: 2 (0.54%) |
| Аргументы |
pomoчастота использования: 2 (0.54%) |
| Аргументы |
block-bindingsчастота использования: 2 (0.54%) |
| Аргументы |
distчастота использования: 2 (0.54%) |
| Аргументы |
widgetsчастота использования: 2 (0.54%) |
| Аргументы |
Textчастота использования: 2 (0.54%) |
| Аргументы |
imagesчастота использования: 2 (0.54%) |
| Аргументы |
networkчастота использования: 2 (0.54%) |
| Аргументы |
midnightчастота использования: 2 (0.54%) |
| Аргументы |
maintчастота использования: 2 (0.54%) |
| Аргументы |
admin-ajax.phpчастота использования: 1 (0.27%) |
| Аргументы
|
autosuggest.phpчастота использования: 1 (0.27%) |
| Аргументы
|
admin-post.phpчастота использования: 1 (0.27%) |
| Аргументы
|
mdocs-postsчастота использования: 1 (0.27%) |
| Аргументы
|
частота использования: 1 (0.27%) |
| Аргументы
|
upload-handler.phpчастота использования: 1 (0.27%) |
| Аргументы |
381gI5Iqu1nmIZCrYkuZbe7U1aL.phpчастота использования: 1 (0.27%) |
| Аргументы |
381gI2AvVAxBoAsksYhSNzRz4jS.phpчастота использования: 1 (0.27%) |
| Аргументы |
tmpчастота использования: 1 (0.27%) |
| Аргументы |
backups-dup-liteчастота использования: 1 (0.27%) |
| Аргументы |
php.phpчастота использования: 1 (0.27%) |
| Аргументы |
ambpy.pngчастота использования: 1 (0.27%) |
| Аргументы |
woo-json.phpчастота использования: 1 (0.27%) |
| Аргументы |
wp-config.php-backupчастота использования: 1 (0.27%) |
| Аргументы |
.wp-config.php.swpчастота использования: 1 (0.27%) |
| Аргументы |
wp-config.backupчастота использования: 1 (0.27%) |
| Аргументы |
wp-config-backup.txtчастота использования: 1 (0.27%) |
| Аргументы |
3x7WORDPRESS.txtчастота использования: 1 (0.27%) |
| Аргументы |
3x7-WORDPRESS.txtчастота использования: 1 (0.27%) |
| Аргументы |
mc4wp-debug.logчастота использования: 1 (0.27%) |
| Аргументы |
aspose_posts_exporter_download.phpчастота использования: 1 (0.27%) |
| Аргументы
|
aspose_import_export_downloadчастота использования: 1 (0.27%) |
| Аргументы
|
aspose_doc_exporter_download.phpчастота использования: 1 (0.27%) |
| Аргументы
|
index_popup.phpчастота использования: 1 (0.27%) |
| Аргументы
|
callback.phpчастота использования: 1 (0.27%) |
| Аргументы
|
audio-download.phpчастота использования: 1 (0.27%) |
| Аргументы
|
go.phpчастота использования: 1 (0.27%) |
| Аргументы
|
downloadlink.phpчастота использования: 1 (0.27%) |
| Аргументы
|
repair.phpчастота использования: 1 (0.27%) |
| Аргументы |
knrAuthorListCustomSortSave.phpчастота использования: 1 (0.27%) |
| Аргументы
|
user.phpчастота использования: 1 (0.27%) |
| Аргументы
|
photoblocks-edit.phpчастота использования: 1 (0.27%) |
| Аргументы
|
aspose_pdf_exporter_download.phpчастота использования: 1 (0.27%) |
| Аргументы
|
thickbox_content.phpчастота использования: 1 (0.27%) |
| Аргументы
|
affwp-debug.logчастота использования: 1 (0.27%) |
| Аргументы |
download.phpчастота использования: 1 (0.27%) |
| Аргументы
|
backup-dbчастота использования: 1 (0.27%) |
| Аргументы |
file-process.phpчастота использования: 1 (0.27%) |
| Аргументы
|
download-content.phpчастота использования: 1 (0.27%) |
| Аргументы
|
ms-submit.phpчастота использования: 1 (0.27%) |
| Аргументы |
minify.phpчастота использования: 1 (0.27%) |
| Аргументы
|
force-download.phpчастота использования: 1 (0.27%) |
| Аргументы
|
friend.phpчастота использования: 1 (0.27%) |
| Аргументы
|
nav.phpчастота использования: 1 (0.27%) |
| Аргументы
|
easy-media-gallery-proчастота использования: 1 (0.27%) |
| Аргументы |
dzs-zoomsoundsчастота использования: 1 (0.27%) |
| Аргументы |
bbpressчастота использования: 1 (0.27%) |
| Аргументы |
382M5MXGJijmo8kTNYfIZ4egtcz.phpчастота использования: 1 (0.27%) |
| Аргументы |
382M5LQcm5IaX2wiDLWr9tXezDd.phpчастота использования: 1 (0.27%) |
| Аргументы |
uploadsчастота использования: 1 (0.27%) |
| Аргументы |
themesчастота использования: 1 (0.27%) |
| Аргументы |
pluginsчастота использования: 1 (0.27%) |
| Аргументы |
wp-includesчастота использования: 1 (0.27%) |
| Аргументы |
ALFA_DATAчастота использования: 1 (0.27%) |
| Аргументы |
alfacgiapiчастота использования: 1 (0.27%) |
| Аргументы |
wordpressчастота использования: 1 (0.27%) |
| Аргументы |
backupчастота использования: 1 (0.27%) |
| Аргументы |
wp-emoji-release.min.jsчастота использования: 1 (0.27%) |
| Аргументы |
wp-contentчастота использования: 1 (0.27%) |
| Аргументы |
license.txtчастота использования: 1 (0.27%) |
| Аргументы |
cssчастота использования: 1 (0.27%) |
| Аргументы |
form.phpчастота использования: 1 (0.27%) |
| Аргументы |
wp-admin.phpчастота использования: 1 (0.27%) |
| Аргументы |
backup.tar.gzчастота использования: 1 (0.27%) |
| Аргументы |
alfa.phpчастота использования: 1 (0.27%) |
| Аргументы |
bчастота использования: 1 (0.27%) |
| Аргументы |
alfa-rex.phpчастота использования: 1 (0.27%) |
| Аргументы |
lang.phpчастота использования: 1 (0.27%) |
| Аргументы |
utilsчастота использования: 1 (0.27%) |
| Аргументы |
l10nчастота использования: 1 (0.27%) |
| Аргументы |
wp-mail.phpчастота использования: 1 (0.27%) |
| Аргументы |
shell20211028.phpчастота использования: 1 (0.27%) |
| Аргументы |
mu-plugins-oldчастота использования: 1 (0.27%) |
| Аргументы |
css.phpчастота использования: 1 (0.27%) |
| Аргументы |
randkeyword.phpчастота использования: 1 (0.27%) |
| Аргументы |
xc.phpчастота использования: 1 (0.27%) |
| Аргументы |
install.phpчастота использования: 1 (0.27%) |
| Аргументы |
rk3.phpчастота использования: 1 (0.27%) |
| Аргументы |
cropper.phpчастота использования: 1 (0.27%) |
| Аргументы |
theme-compatчастота использования: 1 (0.27%) |
| Аргументы |
acme-challengeчастота использования: 1 (0.27%) |
| Аргументы |
sidwso.phpчастота использования: 1 (0.27%) |
| Аргументы |
wpчастота использования: 1 (0.27%) |
| Аргументы |
txets.phpчастота использования: 1 (0.27%) |
| Аргументы |
buttons.cssчастота использования: 1 (0.27%) |
| Аргументы |
functions.phpчастота использования: 1 (0.27%) |
| Аргументы |
upgradeчастота использования: 1 (0.27%) |
| Аргументы |
b.phpчастота использования: 1 (0.27%) |
| Аргументы |
Requestsчастота использования: 1 (0.27%) |
| Аргументы |
admin-header.phpчастота использования: 1 (0.27%) |
| Аргументы |
header.phpчастота использования: 1 (0.27%) |
| Аргументы |
fierzashell.phpчастота использования: 1 (0.27%) |
| Аргументы |
style.phpчастота использования: 1 (0.27%) |
| Аргументы |
radio.phpчастота использования: 1 (0.27%) |
| Аргументы |
extensionчастота использования: 1 (0.27%) |
| Аргументы |
mini.phpчастота использования: 1 (0.27%) |
| Аргументы |
include.phpчастота использования: 1 (0.27%) |
| Аргументы |
ID3частота использования: 1 (0.27%) |
| Аргументы |
includesчастота использования: 1 (0.27%) |
| Аргументы |
colorsчастота использования: 1 (0.27%) |
| Аргументы |
akismetчастота использования: 1 (0.27%) |
| Аргументы |
loadme.phpчастота использования: 1 (0.27%) |
| Аргументы |
twentythirteenчастота использования: 1 (0.27%) |
| Аргументы |
twentyfourteenчастота использования: 1 (0.27%) |
| Аргументы |
twentyfifteenчастота использования: 1 (0.27%) |
| Аргументы |
cropчастота использования: 1 (0.27%) |
| Аргументы |
thickbox.phpчастота использования: 1 (0.27%) |
| Аргументы |
thickboxчастота использования: 1 (0.27%) |
| Аргументы |
backup.gzчастота использования: 1 (0.27%) |
| Аргументы |
j.phpчастота использования: 1 (0.27%) |
| Аргументы |
help.phpчастота использования: 1 (0.27%) |
| Аргументы |
asasx.phpчастота использования: 1 (0.27%) |
| Аргументы |
Diffчастота использования: 1 (0.27%) |
| Аргументы |
customizeчастота использования: 1 (0.27%) |
| Аргументы |
colour.phpчастота использования: 1 (0.27%) |
| Аргументы |
wp-admins.phpчастота использования: 1 (0.27%) |
| Аргументы |
et-cacheчастота использования: 1 (0.27%) |
| Аргументы |
jquery.phpчастота использования: 1 (0.27%) |
| Аргументы |
2023частота использования: 1 (0.27%) |
| Аргументы |
2024частота использования: 1 (0.27%) |
| Аргументы |
2025частота использования: 1 (0.27%) |
| Аргументы |
simi.phpчастота использования: 1 (0.27%) |
| Аргументы |
xwx1.phpчастота использования: 1 (0.27%) |
| Аргументы |
fieldsчастота использования: 1 (0.27%) |
| Аргументы |
sitemapsчастота использования: 1 (0.27%) |
| Аргументы |
classic-editorчастота использования: 1 (0.27%) |
| Аргументы |
SimplePieчастота использования: 1 (0.27%) |
| Аргументы |
backup.7zчастота использования: 1 (0.27%) |
| Аргументы |
init.phpчастота использования: 1 (0.27%) |
| Аргументы |
phpinfo.phpчастота использования: 1 (0.27%) |
| Аргументы |
credentialsчастота использования: 1 (0.27%) |
| Аргументы |
jquery.jsчастота использования: 1 (0.27%) |
| Аргументы |
class-db.phpчастота использования: 1 (0.27%) |
| Аргументы |
product.phpчастота использования: 1 (0.27%) |
| Аргументы |
languagesчастота использования: 1 (0.27%) |
| Аргументы |
codemirrorчастота использования: 1 (0.27%) |
| Аргументы |
.__info.phpчастота использования: 1 (0.27%) |
| Аргументы |
admin-bar.jsчастота использования: 1 (0.27%) |
| Аргументы |
wp_filemanager.phpчастота использования: 1 (0.27%) |
| Аргументы |
xmlrpc2.phpчастота использования: 1 (0.27%) |
| Аргументы |
x.phpчастота использования: 1 (0.27%) |
| Аргументы |
mail.phpчастота использования: 1 (0.27%) |
| Аргументы |
.env.localчастота использования: 1 (0.27%) |
| Аргументы |
.env.productionчастота использования: 1 (0.27%) |
| Аргументы |
.env.stagingчастота использования: 1 (0.27%) |
| Аргументы |
.env.devчастота использования: 1 (0.27%) |
| Аргументы |
.env.bakчастота использования: 1 (0.27%) |
| Аргументы |
.env.backupчастота использования: 1 (0.27%) |
| Аргументы |
.env.oldчастота использования: 1 (0.27%) |
| Аргументы |
.env.sampleчастота использования: 1 (0.27%) |
| Аргументы |
.env.testчастота использования: 1 (0.27%) |
| Аргументы |
.env.developmentчастота использования: 1 (0.27%) |
| Аргументы |
.env.templateчастота использования: 1 (0.27%) |
| Аргументы |
.env.copyчастота использования: 1 (0.27%) |
| Аргументы |
.env_1частота использования: 1 (0.27%) |
| Аргументы |
.env.debugчастота использования: 1 (0.27%) |
| Аргументы |
.env.production.localчастота использования: 1 (0.27%) |
| Аргументы |
.remoteчастота использования: 1 (0.27%) |
| Аргументы |
.localчастота использования: 1 (0.27%) |
| Аргументы |
.productionчастота использования: 1 (0.27%) |
| Аргументы |
.env.phpчастота использования: 1 (0.27%) |
| Аргументы |
adminer.phpчастота использования: 1 (0.27%) |
| Аргументы |
admin.jsчастота использования: 1 (0.27%) |
| Аргументы |
up.phpчастота использования: 1 (0.27%) |
| Аргументы |
IP адреса с которых были попытки взлома,
рассылка спама или многократные запросы на несуществующие страницы
количество: 7754
Данные постоянно обновляются, согласно сбору статистики на этом сайте