Yugo

Меня атакуют каждый день 😭 да и вообще каждого, у кого есть сайт Чекни эти логи. Я спарсил подозрительные запросы, и тут меньше процента того, что каждый день пережевывает сервер 😓 В основном это XSS и SQL инъекции. На самом верху сервер хотят усыпить (SLEEP 6), чтобы проверить уязвимость базы данных. А ниже чекают XSS (alert) и пытаются выдернуть системные файлы вроде /etc/passwd. И между этими запросами миллисекунды - это чес знаменитых китайских ботов. Большинство атак в интернете - веерные. Как воры ночью на автостоянке дергают все ручки подряд в надежде, что кто-то не закрыл дверь. Так и сканеры бомбят тысячами инъекций все IP подряд, чтобы найти дырявый сервер. Если думаешь, что твой пет-проект никому не нужен - ты прав. Им нужен не сайт, а превратить твой сервак в зомби для майнинга или DDoS-атак. Недавно сервер подписчика стал таким ддос-зомби. Пришлось отключать. А лечение этому простое - обновления, настройка базового файрвола (WAF) и закрытые админки. P.S. Большинство запросов начинаются с wp (WordPress) и заканчиваются .php. И не зря. О дырявости этой популярной связки ходят легенды