Попытки взлома сайта

[Admin]

Вот еще один бот пытался найти следующие файлы:

Цитата:11:11:44 20.04 93.185.244.166 /clientscript/vbulletin_tabctrl_rtl.css
11:11:44 20.04 93.185.244.166 /jscripts/ipb_profile.js
11:11:44 20.04 93.185.244.166 /public/js/ips.moderate.js
11:11:44 20.04 93.185.244.166 /images/index.htm
11:11:44 20.04 93.185.244.166 /common.php
11:11:44 20.04 93.185.244.166 /index/40
11:11:43 20.04 93.185.244.166 /engine/engine.php

[Admin]

Все продолжаются попытки поиска уязвимых файлов.
Как видим, переходы осуществляются один в один, как и в предыдущем сообщении, даже подсеть совпадает:

Цитата:16:08:59 30.04 93.185.252.201 /clientscript/vbulletin_tabctrl_rtl.css
16:08:58 30.04 93.185.252.201 /jscripts/ipb_profile.js
16:08:58 30.04 93.185.252.201 /public/js/ips.moderate.js
16:08:58 30.04 93.185.252.201 /images/index.htm
16:08:58 30.04 93.185.252.201 /common.php
16:08:58 30.04 93.185.252.201 /index/40
16:08:58 30.04 93.185.252.201 /engine/engine.php

А вот это уже что-то новое:

Цитата:17:21:43 30.04 85.214.25.193 /vbseocp.php
17:21:43 30.04 85.214.25.193 /odb/vbseocp.php
17:21:43 30.04 85.214.25.193 /stats/vbseocp.php
17:21:43 30.04 85.214.25.193 /business/vbseocp.php
17:21:43 30.04 85.214.25.193 /business/biznews/vbseocp.php
17:21:42 30.04 85.214.25.193 /upload/vbseocp.php
17:21:42 30.04 85.214.25.193 /vb1/vbseocp.php
17:21:42 30.04 85.214.25.193 /vb2/vbseocp.php
17:21:42 30.04 85.214.25.193 /vb3/vbseocp.php
17:21:42 30.04 85.214.25.193 /seo/vbseocp.php
17:21:42 30.04 85.214.25.193 /vbseocp.php
17:21:42 30.04 85.214.25.193 /v/vbseocp.php
17:21:42 30.04 85.214.25.193 /forums/vbseocp.php
17:21:41 30.04 85.214.25.193 /forum/vbseocp.php
17:21:41 30.04 85.214.25.193 /vbseo/vbseocp.php
17:21:41 30.04 85.214.25.193 /vb/vbseocp.php

[Admin]

В этот раз уж очень настырный бот попался. Пришлось забанить на месяц.

Цитата:09:47:54 01.05 83.222.31.45 /adminpanel/
09:47:54 01.05 83.222.31.45 /engine/rpc.php?json=1
09:47:54 01.05 83.222.31.45 /engine/plugins/auth_basic/auth_basic.php
09:47:54 01.05 83.222.31.45 /cms/
09:47:53 01.05 83.222.31.45 /admin/logon.pl
09:47:53 01.05 83.222.31.45 /cgi-bin/admin/logon.pl
09:47:52 01.05 83.222.31.45 /admin/js/type_page_edit.js
09:47:52 01.05 83.222.31.45 /include/ajax/textPreview.php
09:47:52 01.05 83.222.31.45 /script.js
09:47:51 01.05 83.222.31.45 /system/jscripts/front.js
09:47:51 01.05 83.222.31.45 /admin.php
09:47:51 01.05 83.222.31.45 /core/tpl/admin/default.tpl.html
09:47:50 01.05 83.222.31.45 /core/tpl/admin/reports.tpl.html
09:47:50 01.05 83.222.31.45 /product_compare.php
09:47:49 01.05 83.222.31.45 /shop_content.php?coID=7
09:47:49 01.05 83.222.31.45 /password_double_opt.php
09:47:49 01.05 83.222.31.45 /registration/
09:47:48 01.05 83.222.31.45 /phpshop/admpanel/
09:47:48 01.05 83.222.31.45 /admin/server.php
09:47:48 01.05 83.222.31.45 /admin/update.php
09:47:47 01.05 83.222.31.45 /admin/login.php
09:47:47 01.05 83.222.31.45 /t3lib/fonts/readme.txt
09:47:47 01.05 83.222.31.45 /typo3/index.php
09:47:46 01.05 83.222.31.45 /typo3/border.html
09:47:46 01.05 83.222.31.45 /administrator/
09:47:46 01.05 83.222.31.45 /wp-login.php
09:47:46 01.05 83.222.31.45 /engine/engine.php
09:47:45 01.05 83.222.31.45 /hostcmsfiles/main.js
09:47:45 01.05 83.222.31.45 /core/packages/.gitignore
09:47:45 01.05 83.222.31.45 /assets/cache/siteCache.idx.php
09:47:45 01.05 83.222.31.45 /assets/index.html
09:47:44 01.05 83.222.31.45 /manager/includes/accesscontrol.inc.php
09:47:44 01.05 83.222.31.45 /manager/
09:47:44 01.05 83.222.31.45 /textpattern/include/import/BloggerImportTemplate.txt
09:47:43 01.05 83.222.31.45 /CMS/getcontent.cgi?template=LoginPage&alias=nicht
09:47:43 01.05 83.222.31.45 /cgi-bin/CMS/getcontent.cgi?template=LoginPage&alias=nicht
09:47:43 01.05 83.222.31.45 /domain/admin/
09:47:42 01.05 83.222.31.45 /admin/content/sitetree/
09:47:42 01.05 83.222.31.45 /js/easy.php
09:47:42 01.05 83.222.31.45 /_admin/
09:47:42 01.05 83.222.31.45 /cms/admin/index.php
09:47:41 01.05 83.222.31.45 /cms/kernel/admin.php
09:47:41 01.05 83.222.31.45 /cgi-bin/djemserver
09:47:40 01.05 83.222.31.45 /cgi-bin/djem/djemserver.cgi
09:47:40 01.05 83.222.31.45 /cgi-bin/djem/djemserver
09:47:40 01.05 83.222.31.45 /boatilekt/login.aspx
09:47:40 01.05 83.222.31.45 /atilektcms/login.aspx?ReturnUrl=/atilektcms/default.aspx
09:47:39 01.05 83.222.31.45 /atilektcms/
09:47:39 01.05 83.222.31.45 /includes/init.php
09:47:39 01.05 83.222.31.45 /admin/
09:47:38 01.05 83.222.31.45 /en/
09:47:38 01.05 83.222.31.45 /ru/
09:47:38 01.05 83.222.31.45 /common/js/calendar.js
09:47:37 01.05 83.222.31.45 /login.php
09:47:37 01.05 83.222.31.45 /mod/pages/tpl/pages_add.html
09:47:34 01.05 83.222.31.45 /
09:47:33 01.05 83.222.31.45 /bitrix/admin/
09:47:33 01.05 83.222.31.45 /netcat/admin/
09:47:32 01.05 83.222.31.45 /

[Admin]

Еще один бот:

Цитата:18:58:17 05.05 78.152.161.18 /admin/js/uploadify/uploadify.swf
18:58:16 05.05 78.152.161.18 /admin/uploadify/uploadify.swf
18:58:16 05.05 78.152.161.18 /javascript/uploadify/uploadify.swf
18:58:16 05.05 78.152.161.18 /modules/mod_sf_feedback/uploadify/uploadify.swf
18:58:15 05.05 78.152.161.18 /data/js/uploadify/uploadify.swf
18:58:15 05.05 78.152.161.18 /media/js/lib/jquery/plugins/uploadify/uploadify.swf
18:58:15 05.05 78.152.161.18 /media/filebrowser/uploadify/uploadify.swf
18:58:14 05.05 78.152.161.18 /uploadify.swf
18:58:14 05.05 78.152.161.18 /lib/uploadify/uploadify.swf
18:58:14 05.05 78.152.161.18 /inc/uploadify/uploadify.swf
18:58:14 05.05 78.152.161.18 /includes/uploadify/uploadify.swf
18:58:13 05.05 78.152.161.18 /js/uploadify/uploadify.swf
18:58:13 05.05 78.152.161.18 /uploadify/uploadify.swf

[Admin]

Вот еще один чудо взломщик нашелся:

Цитата:20:59:18 06.05 67.19.157.2 /pma/index.php?-s
20:59:08 06.05 67.19.157.2 /phpMyAdmin/index.php?-s
20:58:57 06.05 67.19.157.2 /phpmyadmin/index.php?-s
20:58:46 06.05 67.19.157.2 /admin/?-s
20:58:35 06.05 67.19.157.2 /phpinfo.php?-s
20:58:25 06.05 67.19.157.2 /info.php?-s
20:58:14 06.05 67.19.157.2 /test.php?-s
20:58:04 06.05 67.19.157.2 /login.php?-s
20:57:53 06.05 67.19.157.2 /config.php?-s
20:57:42 06.05 67.19.157.2 /index.php?-s
20:57:31 06.05 67.19.157.2 /?-s

[Admin]

А этот похоже решил бэкап стырить

Цитата:00:43:57 07.05 222.128.136.109 /backup.rar
00:43:57 07.05 222.128.136.109 /backup.zip
00:43:57 07.05 222.128.136.109 /wwwroot.zip
00:43:57 07.05 222.128.136.109 /wwwroot.rar

[Admin]

Вот еще один деятель пытался что-то сделать:

Цитата:04:02:41 14.05 85.114.141.40 /?-d+allow_url_include%3don+-d+auto_prepend_file%3dphp://input+-d+safe_mode%3d1+-d+suhosin.simulation%3d1+-d+disable_functions%3d%22%22+-d+open_basedir%3dnone+-n

Этот тоже что-то непонятное вводил:
17:39:02 14.05 91.212.12.103 /
17:39:02 14.05 91.212.12.103 /c1u2cih/_lx7g85qf6r7yrndxuyt/2lvkfkfb.yzi
17:39:02 14.05 91.212.12.103 /

[Admin]

Сегодня с IP 119.137.91.80 (принадлежит Китаю) было предпринято несколько безуспешных попыток скачать архив нашего сайта:

Цитата:21:36:18 28.05 119.137.91.80 /НшХѕ±ё·Э.zip
21:36:14 28.05 119.137.91.80 /НшХѕ±ё·Э.rar
21:36:13 28.05 119.137.91.80 /usefulscript.zip
21:36:07 28.05 119.137.91.80 /usefulscript.rar
21:36:06 28.05 119.137.91.80 /usefulscript.ru.zip
21:36:05 28.05 119.137.91.80 /usefulscript.ru.rar
21:36:05 28.05 119.137.91.80 /usefulscriptru.zip
21:35:42 28.05 119.137.91.80 /usefulscript.ru.zip
21:35:38 28.05 119.137.91.80 /usefulscript.ru.rar
21:35:37 28.05 119.137.91.80 /database.rar
21:35:34 28.05 119.137.91.80 /ns.rar
21:35:33 28.05 119.137.91.80 /№Ш№ШІЙјЇЖч.rar
21:35:23 28.05 119.137.91.80 /NovelSpider.rar
21:35:22 28.05 119.137.91.80 /BaseConfig.xml
21:34:50 28.05 119.137.91.80 /№Ш№Ш.rar
21:34:18 28.05 119.137.91.80 /guanguan.rar
21:33:56 28.05 119.137.91.80 /caiji.rar
21:33:34 28.05 119.137.91.80 /±ё·Э.rar
21:33:09 28.05 119.137.91.80 /bak.rar
21:33:08 28.05 119.137.91.80 /РВЅЁОДјюјР.rar
21:32:57 28.05 119.137.91.80 /db.rar
21:32:56 28.05 119.137.91.80 /wz.zip
21:32:55 28.05 119.137.91.80 /wz.rar
21:32:46 28.05 119.137.91.80 /wangzhan.rar
21:32:45 28.05 119.137.91.80 /root.rar
21:32:43 28.05 119.137.91.80 /admin.rar
21:32:42 28.05 119.137.91.80 /wwwroot.zip
21:32:38 28.05 119.137.91.80 /wwwroot.rar
21:32:37 28.05 119.137.91.80 /www.zip
21:32:36 28.05 119.137.91.80 /www1.rar
21:32:04 28.05 119.137.91.80 /web.zip
21:32:03 28.05 119.137.91.80 /web1.rar
21:32:02 28.05 119.137.91.80 /web.rar
21:32:01 28.05 119.137.91.80 /NovelSpider/BaseConfig.xml
21:32:00 28.05 119.137.91.80 /news.rar
21:31:59 28.05 119.137.91.80 /new.rar
21:31:58 28.05 119.137.91.80 /inc.rar
21:31:54 28.05 119.137.91.80 /include.rar

[Inlifeuser]

Ужас вот это атака. И зачем этим хакерам и ботам нужен ваш сайт? Мой сайт вообще злодеям не интересен и то сайт создан больше полгода назад.

[Admin]

Сегодня случился непонятный набег кучки ботов с интервалом в несколько секунд. Все они пытались зайти по вот такому непонятному url:

Цитата:usefulscript.ru/++++++++++++++++++++++++++++++++++++++++++++++++++++++++++Result:+%e8%f1%ef%ee%e​b%fc%e7%f3%e5%ec+SOCKS+200.215.14.60:1080;

Что интересно все эти заходы были с совершенно разных IP адресов с разных стран. Наиболее активных забанил на месяц, т.к. вряд ли с данных IP адресов принадлежащих Мексики или Бразилии кто-то заинтересовался нашим сайтом по делу.