The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"интенсивная подборка паролей, с разных хостов... Атака?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"интенсивная подборка паролей, с разных хостов... Атака?" 
Сообщение от visitor Искать по авторуВ закладки(ok) on 11-Апр-05, 12:10  (MSK)
Здравствуйте.
Периодически наблюдаю в логах апача различных вхостов такую картину:
213.112.14.6 - office [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.0" 401 474
203.116.214.2 - dwolfe [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.0" 401 474
64.28.214.103 - 123456 [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.1" 401 486
200.21.45.4 - lick2000 [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.0" 401 474
211.231.187.48 - g631754 [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.0" 401 474
148.244.150.58 - g631754 [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.0" 401 474
202.28.33.70 - g631754 [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.1" 401 486
138.100.76.92 - dwolfe [11/Apr/2005:04:48:48 -0400] "GET / HTTP/1.1" 401 486
213.60.231.58 - form941 [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.1" 401 486
209.88.12.61 - office [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
213.139.47.93 - office [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
202.59.187.115 - fishbait [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
221.143.41.32 - office [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
216.60.21.4 - office [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
219.21.44.119 - office [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
219.2.228.127 - fishbait [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
200.242.249.70 - fishbait [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
66.99.19.36 - youngmm [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
66.99.19.36 - bzelof [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
201.224.75.198 - g631754 [11/Apr/2005:04:48:49 -0400] "GET / HTTP/1.0" 401 474
195.205.141.8 - tim2000 [11/Apr/2005:04:48:50 -0400] "GET / HTTP/1.0" 401 474
193.191.141.65 - youngmm [11/Apr/2005:04:48:50 -0400] "GET / HTTP/1.0" 401 474
213.94.196.73 - mmxxmm [11/Apr/2005:04:48:50 -0400] "GET / HTTP/1.1" 401 486
207.248.240.118 - magnum [11/Apr/2005:04:48:50 -0400] "GET / HTTP/1.0" 401 474
203.200.156.135 - youngmm [11/Apr/2005:04:48:50 -0400] "GET / HTTP/1.1" 401 486
219.93.211.74 - fishbait [11/Apr/2005:04:48:50 -0400] "GET / HTTP/1.0" 401 474

это лишь маленький кусочек. Лог растет с большой скоростью. Как можно пересечь подобные деяния?
Заранее спасибо.

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "интенсивная подборка паролей, с разных хостов... Атака?" 
Сообщение от Chris emailИскать по авторуВ закладки(??) on 11-Апр-05, 12:38  (MSK)
Скриптом анализируй и блочь... больше никак не поборешься
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "интенсивная подборка паролей, с разных хостов... Атака?" 
Сообщение от visitor Искать по авторуВ закладки(ok) on 11-Апр-05, 12:40  (MSK)
>Скриптом анализируй и блочь... больше никак не поборешься

анализировать и блочить IP ? блин, они все разные...

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "интенсивная подборка паролей, с разных хостов... Атака?" 
Сообщение от RIPper_wk emailИскать по авторуВ закладки(ok) on 11-Апр-05, 16:10  (MSK)
>>Скриптом анализируй и блочь... больше никак не поборешься
>
>анализировать и блочить IP ? блин, они все разные...


Забей, потму как если все болчить потом можно допрыгатся и получить пол нета в бане.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру