حماية مدونة الخاص بك

إنني مشهور ... أوه، ليس بعد؟

لذلك أنا تتحرى إحصاءات بلدي اليومية للتأكد من أن بوت جوجل، بنج بوت وبوت ياندكس فحص في اليوم. و"بلدي يا بلدي" ماذا أرى؟ مئات الزيارات وعشرات من الزوار. "حسنا، هذا حدث من قبل، عندما حصلت على منصبي معاد عدة مرات" - قلت لنفسي. لذلك قررت أن تحقق ما يقرأ هؤلاء الزوار.

كانت القراءة '/xmlrpc.php ". عند هذه النقطة، أدركت أنني التعرض للهجوم.يا له من يوم رائع أن تتعرض للهجوم. لذلك راجعت بعض السجلات وجدت أن هذا الهجوم هو توزيعها. أكثر من 100 المتكاملة فريدة ويطلب هذا المنصب السوبر رهيبة دعا xmlrpc.php.

مرحبا بكم في شبكة الإنترنت

لذلك في البداية اعتقدت انها نوع من الحرمان من الخدمة الموزعة. بدأت غوغلينغ ل 'وورد + xmlrpc.php ". لقد وجدت أن لديها وورد (أو كان) ما يسمى الضعف التنبيهات XML-RPC. في الواقع يمكن تحويل أي ورد إلى جزء من هجوم الموزعة. أنا ركبت " تعطيل XML-RPC بينغبك 'البرنامج المساعد - ولكن لا شيء تغير. على الرغم من خدمة بلدي لم يموتون شعرت يزال هناك شيئا خطأ هنا.

بعد حفر أكثر من ذلك بقليل، قررت أن "شم" حركة المرور في خدمة بلدي ونرى ما هذه الطلبات تبدو فعلا مثل. لقد وجدت شيئا من هذا القبيل:

القوة الغاشمة

حسنا شخص من الواضح تحاول امتلاك لي. لذلك أول شيء أنا قررت القيام به هو تعطيل XML-RPC على الإطلاق (ويبدو أنني لا حقا في حاجة إليها، وينبغي أن تتأثر شيئا). وأضفت ما يلي لبلدي اباتشي التكوين المضيف الظاهري:

<Files xmlrpc.php>
     Order Deny,Allow
     Deny from all
</Files>

بوم! كل طلب XML-RPC يحصلون على 403 الآن. الآن وأنا أعلم انها غير مؤذية بدأت فحص ما الذي يمكن عمله ووجد المساعد آخر لطيفة -  BruteProtect . كما هو موضح على موقعهم:

"BruteProtect هو البرنامج المساعد الأمن التي تحرس ضد إقناعا" - يبدو كبيرا بالنسبة لي -   "عند تنشيط BruteProtect أن تصبح جزءا من قوة مكافحة المتصلة بالإنترنت التي تعمل ضد إقناعا" - حتى أفضل حيث أقوم بتسجيل؟! تركيب بسيط، مرة واحدة تنشيط تحصل المفتاح الخاص بك عبر البريد الإلكتروني نسخة صقه وكنت المحمية.

البرنامج المساعد يقول حتى بلطف إلى السير إلى F @ # $ قبالة:

Your IP (46.127.145.142) has been flagged for potential security violations.  Please try again in a little while...

وتحصل على لوحة القيادة لطيفة لنرى كيف توقفت العديد من السير.

bruteprotect لوحة القيادة

لحسن الحظ لدي كلمة مرور عشوائية جدا ومعقدة وطويلة وأنا أقترح عليك أن تفعل الشيء نفسه مع كلمة المرور الخاصة بك.

في هذه المرحلة، والقوة الغاشمة الهجوم لا يزال قيد التشغيل - ما يقرب من 10 ساعة. ومئات من خوادم اختراق جميع أنحاء العالم يحاولون معرفة كلمة المرور الخاصة بي.

زوار خريطة

هل سبق لك أن واجهت القوة الغاشمة أو أي هجوم آخر على مدونه الخاص بك؟ ماذا فعلت؟ كيف لم ينتهي؟ اسمحوا لي أن نعرف في التعليقات.