Onderwerp: Hackers Blokken?

Hoi,

Is er een manier om deze mensen(proggie's) te blokken?
Helaas zijn het elke keer verschillende ip adressen en de opgevraagde urls zijn ook niet elke keer het zelfde.
Heb in middels al heel wat ip adressen geblokt maar er komt geen einde aan.

De website waar dit allemaal om draait heeft normaal gesproken maar enkele tientallen bezoekers per dag.
Op dit moment zit ik al op meer dan 1500 bezoekers per dag.

Draai enkele website voor mij zelf en enkele vrienden op een vps.

Alvast bedankt!

mod_security? Waarschijnlijk heeft je webhost wel zoiets draaiende.

Heb csf er opstaan maar die blokt zulke onzin schijnbaar niet.....

CSF doet dat alleen als je mod_security ook hebt geconfigureerd en aan mod_security regels toevoegd zoals https://www.atomicorp.com/products/modsecurity.html
Mocht je de regels van Atomicorp gaan gebruiken dien je wel een hoop te tunen en aan te passen aangezien de regels veel te strikt zijn.

Misschien een idee om de gastenboek module te hernoemen? Dit soort URLs is de spreekwoordelijke vliegen en honing.

@dreamhost De site draaide op joomla en dat is inmiddels verwijderd. heb de domeinnaam overgezet op mijn vps en daar een kale wordpress opgezet. Maar het blijft gewoon door lopen met attacks.... Daar bij heb ik de site bij mijn vorige host ook 2 maand op "suspended" gezet maar heeft blijkbaar ook weinig geholpen.

@joriz
Zal me er eens in gaan verdiepen. Denk niet dat ik zo een andere oplossing voor handen ligt. Bedankt tot zover!

Het verkeer zal nog wel aanblijven op basis van spiders die je web site al eerder hebben bezocht. Hoogstwaarschijnlijk zullen deze nu allemaal een "404" foutmelding ontvangen, maar zullen ze het nog steeds blijven proberen. We hebben dit bij de web site van één van onze cliënten ook gezien. Er werd getracht misbruikt te maken van een veiligheidslek terwijl de cliënt allang een nieuwe versie had draaien.

Als je CSF goed insteld zou hij na x keer het IP adres (tijdelijk) moeten blokkeren waardoor het IP adres geen verbinding meer kan maken met de server.

Weet dat het topic al oud is maar aangezien Google dit topic leest laat ik toch even een reactie achter. Ik heb zelf al een paar klanten Joomla websites gehad waar connecties naar Phoca Guestbook werden gedaan. Deze lieten dan vervolgens een hele webserver vastlopen. Dit kan je voorkomen met mod_security maar de connecties houden pas op als je de module verwijderd van de website.

Je kunt ook proactief je websites afspeuren op oude scripts met "Old Script Finder". Dankun je klanten actief aanschrijven dat ze zaken moeten upgraden in plaats van dat je achteraf last hebt van dit soort overlast.

Oorspronkelijk geplaatst door ximple

Weet dat het topic al oud is maar aangezien Google dit topic leest laat ik toch even een reactie achter. Ik heb zelf al een paar klanten Joomla websites gehad waar connecties naar Phoca Guestbook werden gedaan. Deze lieten dan vervolgens een hele webserver vastlopen. Dit kan je voorkomen met mod_security maar de connecties houden pas op als je de module verwijderd van de website.

Los dat het een brak script kan zijn vraag ik mij dan weer af hoe het mogelijk is om de webserver vast te laten lopen. Als ik weet dat één IP adres veel verbindingen maakt naar de server dan zou ik een IP connectie limiet invoeren.

wat ook een mogelijkheid is, als de urls niet bestaan en er dus een 404 pagina wordt gegeven, een script als fail2ban te installeren die deze logfiles controleert. Als het aan de gestelde voorwaarden voldoet wordt het ip een tijdje geblocked. Uiteraard zijn er ook whitelists.

dus ik zou fail2ban eens proberen.

Phocaguestbook is een van meest crappy modules voor Joomla. De oplossing is in dit geval deinstalleren voordat er meer schade wordt aangericht. Wij zetten elke week weer sites uit omdat ze de boel onder spammen met Phoca.