wojt_ek - 21-01-2011, 09:43 Ja sobie z tym poradziłem pisząc skrypt (php/bash) który mi co pół godziny analizuje logi forum, poszukując takich logowań, automatem sprawdza i dodaje do banlisty nowe IP, przy okazji sprawdza czy nie mam zablokowanych kont i liczniki userów, może dopiszę do tego zerowanie tych liczników. Napisane i działa i zapomniane  .
Mam już 208 IP zbanowanych, 1340 prób logowań, nowe IP dochodzą teraz 1-3 na dzień, ok 16 prób na godzinę. Raczej spokój. Co do utrudniania: zmiana nicków dla niezalogowanych bez sensu, wystarczy, że bot się zarejestruje i odczyta wszystkie nicki. captcha czasami wnerwia złożoność haseł jak najbardziej za - ale jak będą za trudne to też zniechęca użytkowników najlepiej jakąś bazę IP botów, automatycznie uzupełnianą albo przez skrypt jak ja, albo jakoś centralnie ? freeman3 - 21-01-2011, 09:57 Mam zainstalowaną modyfikacje accesek oraz globalne zabezpieczenie przeciw włamaniom. Nie wiem czy to one powodują, że póki co nikt mi nie zgłasza prób włamania. EDIT/ Widzę, że właśnie ktoś testuje moje forum. marecek - 21-01-2011, 13:20
super pomysł... ale już na swojej liście mam kilkanaście adresów IP, których tam nie ma 
blokowanie IP to nie recepta... wojt_ek - 21-01-2011, 22:27 masz lepszą ;p ? marecek - 21-01-2011, 23:01 serio mówię, że super pomysł, bo od razu dostajesz gotowego htaccess-a w oparciu o te blokowane IPki http://sblam.com/blacklisthtaccess.txt Ale ... mam jeszcze jeden i właśnie go zrobiłem (tylko na razie na vb, jak znajdę chwilę to i na przemo napiszę). Pomysł jest taki: Boty używają tego samego hasła wielokrotnie w oparciu o losowe nazwy kont... przy próbie failed attempt logowane jest hasło użyte do logowania. Jeśli hasło się powtórzy przy kolejnej błędnej próbie, to automatycznie dorzucam gościa do banlisty i generuje sobie raport kto dostał bana na firewallu. Jak ktoś użyje nowego hasła, to do czasu wystąpienia ponownego błędnego logowania nie blokuję nic. Na tą falę botów pomogło
hasła z ostatnich 2 godzin to joshua, 666666, terrible i animal... wojt_ek - 21-01-2011, 23:07 No pomysł jakiś jest, tylko to htaccess ogromne będzie, ciekawe jak obciąża. Ja nie sprawdzam haseł, tylko prawidłowości w logach, z nowego IP bot zdąży mi sprawdzić max 2-4 loginów i dostaje automatem bana, mogę to przyspieszyć ale nie mam takiej potrzeby. BliSki - 22-01-2011, 00:11
Jak to roisz? Masz jakiegoś moda do tego? Rlyeh - 22-01-2011, 00:43 Witam, Wymyśliłem jako tymczasowe rozwiązanie coś takiego - głupia captcha, ale głupia dla usera, a nie dla bota. Zakładam, że bot interesuje się tylko dwoma polami - username i password, a istnienia jeszcze jednego raczej nie będzie zakładał ani dalej zgłębiał. Tu uwaga: widoczne na obrazku "moto" to obrazek, nie tekst. Działanie byłoby takie, że do próby zalogowania w ogóle by dochodziło, gdyby zmienna formularza dla tego nowego pola zawierała ustaloną wartość, w moim przypadku "moto" - jeśli nie, logowanie by nie następowało, czyli nie byłaby zaliczana próba nieudanego logowania. Teraz kwestia czy to ma sens i ewentualnie jak to zmontować. Mi się nie udało, pobieżnie wcisnąłem warunek jako && przed zapytaniem, i działa... przez jakiś czas. Po przejściu na portal a później do forum użytkownik jest wylogowany. [ Dodano: 22-01-2011, 20:42 ] Znalazłem moda, który może pomóc pozbyć się tego problemu: Bezpieczne logowanie - unikalny login by Kevin_ Pytanie do tych, którzy mają problem z próbami zalogowania: czy macie zainstalowanego tego moda? centka - 22-01-2011, 23:28
ja wyłączyłam całkowicie widoczność forum dla niezalogowanych, ale nadal uzywają nicków z forum, nie wiem, zapisali je sobie wcześniej czy jak... kowalski_michal - 23-01-2011, 21:48 Rlyeh, i jak z dodatkowym oknem logowania..? udalo sie komus cos wymyslic... bo znow pojawily sie u mnie ataki... 
qrka - 23-01-2011, 22:23 3 posty wyzej macie rozwiazanie ktore calkowicie pozbawi Was problemu mod bezpieczne logowanie dziala bezblednie Rlyeh - 24-01-2011, 01:15
Z braku czasu nie było mi dane zanalizować przyczyn "połowicznego" działania tego rozwiązania. Być może wartość powinna być, jak login i hasło, zapisywana w cookie, ale to tak na gorąco myślę. W każdym razie - czytałem przed chwilą w którymś temacie, że jeden użytkownik zastanawiał się nad zamaskowaniem nazw użytkowników - plan upadł, bo występują one w tylu miejscach, że na piechotę nie idzie zmienić. Plan jest dobry moim zdaniem, stąd pomysł na tego moda. Przetestuję to lokalnie i jeśli nic nie zdechnie, wdrożę; wtedy poinformuję o skutkach. Z innego tematu wiem, że wyłączenie forum dla gości nic nie daje, więc istotnie, być może bot ma w jakiś sposób zapisane dane forum i jedzie kompletnie "na czuja". To mogłoby rozwiązać ten problem i zabezpieczyć konta na przyszłość. centka - 24-01-2011, 12:40 lub to http://www.przemo.org/php...p=629690#629690 żadnych dodatkowych pól do wypelniania, wygodniejsze dla forumowiczów bot się błaka po forum ale nie blokuje kont kraszul - 27-01-2011, 18:31
Mógłbyś wyeksportować zadnie do bazy żeby można było wrzucić od razu a phpadmin panela? wojt_ek - 28-01-2011, 00:25 lista trochę się powiększyła już )
Ilosc atakow: 4303 Ilosc IP atakujacych: 393 6c0d7b74 6c155c0a 6c17e5a2 6c1c2093 6da91d38 6dca4204 6dd49b42 6d44ae12 6d4933a3 6d5bc2a9 6ff33147 76063609 792c771f 7a9b0391 7ab32435 7cd9ee1a 808acf28 8006e06b 84f81e0c 8938a32e 8938a340 8c798243 8cb4825d 8dd4886f 8e445394 905518da adc1dd1b adc1dd1c adc1e223 add4c88d adffd3bb adffd5cf adffdd2c adffeeb2 ad1fa7d1 ad232c48 ad2df58c ad360285 ad372d2b ad4959ad ae816e89 ae8ef8a2 ae8e4b1a ae8ff1c6 ae24c7c8 ae24c7c9 ae24c7ca af6b8d74 b21211fa b2d31e4c b21a301b b2205f17 b22195ad b2062ade b23fc647 b23fe2c3 b23ff6a4 b249d04d b24f8567 b24f8d11 12f60045 b8498aab bc641b7f bc78f5f9 bc8618ea bc864cde bc86094b bc8a2090 bc8e3f94 bca52de5 bca52f0b bc11717e bc17bd4f bc174cc0 bcf172a1 bc48d62c bc48dfa2 c0fbe2cd c0fbe2ce c18ad89d c1c6cf08 c122907c c200e536 c29ae36d c2be6b83 c310fcc4 c32b9d55 c347e257 c4239eb7 c7309323 c7309324 c7309325 c7309326 c7309327 c7309304 c7309328 c7309329 c730932a c730932c c730932d c84ac1aa c84af065 c99f83c3 c9d8310b c9dadac6 ca476ff7 cbae5712 cc98def3 cc089c8e cda85485 cdb97faa ced9db29 cefb2b98 cfcce810 d06e417b d04287be d04b5822 d19f8ea4 d19f8f82 d12c72b2 d40dc39d d41c10fa d42aec8c d436da5c d45f2f26 d5706fcd d57042ab d571d2e6 d571d59d d5975964 d5975966 d59ae3cd d5a551b3 d52e586d d818aef5 d8425124 d8563dcd d972d314 d9a0dd07 d913324d d91472fe d914b6c1 d9d34eb8 d919e5de dba2542b 186abfeb 18c0abe1 18cde3d8 18cf2c4c 18fa09a8 1824a099 18058ec0 26665e7d 2663ab69 2e1c69d8 2e1c6c18 2e04a027 2e04e5c1 2e04ed92 32107fa2 3210866a 3a78e353 3de73756 3dff0775 3d2f2322 3e8d2aba 3e8d35e0 3e8d3a0d 3ea3b49a 3eb2f249 3e02b652 3ed443d1 3e184083 3e4b9f8b 4078d128 4083f876 401647e2 401b118c 4022b899 4022d012 4053c490 41b7970d 42b4c1db 42e6e6e6 42087882 42601020 430bf303 43cf857d 43cf882c 43d070d3 44364825 44472e8a 4450ffa0 45a32245 4547debb 467001dd 467005dc 46b8ed1f 46bc03c4 47b8ec04 47babbdc 47c396ed 47c4840b 47c5da85 47fb919f 47615497 48c91bd5 48cc00f0 482b7be1 482ffcd7 4a6a0d89 4a6ed56d 4a6e568a 4a83065d 4ad0e7a2 4ad0f3a7 4ad0f6d5 4ad0f6de 4aeda282 4a03a527 4b653e70 4b471d4c 4c0ad635 4c0ad659 4c72f05b 4cb117fe 4d68dd03 4d6d8b57 4d154295 4d154261 4de88743 4df7bb5a 4d2588a0 4d294e7e 4d366190 4d5bc81b 4e6bed10 4e6f7d24 4e999908 4e2e27e4 4e2ffb98 4e3883de 4f785614 4f881e7a 4f8832cd 4f8c27e3 4fb4f93b 08122669 50b1f623 50da77a6 50e8f0f9 503ed912 504f7d83 504f171b 51a99bf6 51a9ad78 5102c521 51dadb7a 529ab63d 52a8e191 52c25687 52d1af3a 52e07ad1 52fe9958 5243b6ef 5365502a 53726cd0 538ee40e 53aa5c09 53e2f5cf 53f0744f 53f860e3 535081fd 53566ebc 53574218 5471fc1f 54856587 54856a29 5413b038 54e5a437 54f2678c 5419ada4 544baecd 557287e0 557dde8d 557ddfc6 55115c0d 55116106 55b653a7 55d6493f 55e069a6 55eb1ff8 55199065 5550e7cc 566572c7 563d48b9 5642c35b 564636e4 5649cc31 5767f32e 576a522e 577668cb 57788888 57c278aa 57cd4765 57e76b1f 57e90725 57ecc2bf 57ecc261 57ecc749 570574e7 5732060a 575a04cc 5886114d 58862a0e 5895c2d2 58a15e49 58a2253a 58b3fbb5 58c66d23 58c60d4d 58c602ad 58d07997 5850c52d 58501d63 585006ed 5968736b 596e9c9f 590d0d4b 599179b4 5997c476 59999663 59b058f5 59bc093e 59fd6927 59fd61eb 5a0f0417 5ae784dc 5b79af97 5b79075e 5bcbaa79 5bd532eb 5bd8bf0b 5bda275c 5b402b9b 5b426b24 5b59e70e 5c688c21 5ccd510e 5ccd6358 5cf1a892 5cf1ae09 5cf1b86a 5cf1be81 5cf1bea8 5cf1bebc 5cf246bc 5cf309a6 5cf7c0b0 5d722a85 5d73f102 5d9d2ea3 5da7f5b2 5d1f9baf 5d595c2b 5d5bed10 5e130cf4 5e17d7b8 5ef9992f 5e4bfd49 5e4bff46 5f69e09b 5f6f0c0d 5f81a366 5f8682d8 5f8eaeb0 5f8fc191 5fdff563 5fdf07b0 5f199b6b 5f1a3bfa 5f1c6478 5f580d03 60e215f2 60e2155a 60ffb80c 616b8e5d 615d577f 62719524 6295283b 62b07f60 62bfbc47 634b4ce4 108.13.123.116 108.21.92.10 108.23.229.162 108.28.32.147 109.169.29.56 109.202.66.4 109.212.155.66 109.68.174.18 109.73.51.163 109.91.194.169 111.243.49.71 118.6.54.9 121.44.119.31 122.155.3.145 122.179.36.53 124.217.238.26 128.138.207.40 128.6.224.107 132.248.30.12 137.56.163.46 137.56.163.64 140.121.130.67 140.180.130.93 141.212.136.111 142.68.83.148 144.85.24.218 173.193.221.27 173.193.221.28 173.193.226.35 173.212.200.141 173.255.211.187 173.255.213.207 173.255.221.44 173.255.238.178 173.31.167.209 173.35.44.72 173.45.245.140 173.54.2.133 173.55.45.43 173.73.89.173 174.129.110.137 174.142.248.162 174.142.75.26 174.143.241.198 174.36.199.200 174.36.199.201 174.36.199.202 175.107.141.116 178.18.17.250 178.211.30.76 178.26.48.27 178.32.95.23 178.33.149.173 178.6.42.222 178.63.198.71 178.63.226.195 178.63.246.164 178.73.208.77 178.79.133.103 178.79.141.17 18.246.0.69 184.73.138.171 188.100.27.127 188.120.245.249 188.134.24.234 188.134.76.222 188.134.9.75 188.138.32.144 188.142.63.148 188.165.45.229 188.165.47.11 188.17.113.126 188.23.189.79 188.23.76.192 188.241.114.161 188.72.214.44 188.72.223.162 192.251.226.205 192.251.226.206 193.138.216.157 193.198.207.8 193.34.144.124 194.0.229.54 194.154.227.109 194.190.107.131 195.16.252.196 195.43.157.85 195.71.226.87 196.35.158.183 199.48.147.35 199.48.147.36 199.48.147.37 199.48.147.38 199.48.147.39 199.48.147.4 199.48.147.40 199.48.147.41 199.48.147.42 199.48.147.44 199.48.147.45 200.74.193.170 200.74.240.101 201.159.131.195 201.216.49.11 201.218.218.198 202.71.111.247 203.174.87.18 204.152.222.243 204.8.156.142 205.168.84.133 205.185.127.170 206.217.219.41 206.251.43.152 207.204.232.16 208.110.65.123 208.66.135.190 208.75.88.34 209.159.142.164 209.159.143.130 209.44.114.178 212.13.195.157 212.28.16.250 212.42.236.140 212.54.218.92 212.95.47.38 213.112.111.205 213.112.66.171 213.113.210.230 213.113.213.157 213.151.89.100 213.151.89.102 213.154.227.205 213.165.81.179 213.46.88.109 216.24.174.245 216.66.81.36 216.86.61.205 217.114.211.20 217.160.221.7 217.19.50.77 217.20.114.254 217.20.182.193 217.211.78.184 217.25.229.222 219.162.84.43 24.106.191.235 24.192.171.225 24.205.227.216 24.207.44.76 24.250.9.168 24.36.160.153 24.5.142.192 38.102.94.125 38.99.171.105 46.28.105.216 46.28.108.24 46.4.160.39 46.4.229.193 46.4.237.146 50.16.127.162 50.16.134.106 58.120.227.83 61.231.55.86 61.255.7.117 61.47.35.34 62.141.42.186 62.141.53.224 62.141.58.13 62.163.180.154 62.178.242.73 62.2.182.82 62.212.67.209 62.24.64.131 62.75.159.139 64.120.209.40 64.131.248.118 64.22.71.226 64.27.17.140 64.34.184.153 64.34.208.18 64.83.196.144 65.183.151.13 66.180.193.219 66.230.230.230 66.8.120.130 66.96.16.32 67.11.243.3 67.207.133.125 67.207.136.44 67.208.112.211 68.54.72.37 68.71.46.138 68.80.255.160 69.163.34.69 69.71.222.187 70.112.1.221 70.112.5.220 70.184.237.31 70.188.3.196 71.184.236.4 71.186.187.220 71.195.150.237 71.196.132.11 71.197.218.133 71.251.145.159 71.97.84.151 72.201.27.213 72.204.0.240 72.43.123.225 72.47.252.215 74.106.13.137 74.110.213.109 74.110.86.138 74.131.6.93 74.208.231.162 74.208.243.167 74.208.246.213 74.208.246.222 74.237.162.130 74.3.165.39 75.101.62.112 75.71.29.76 76.10.214.53 76.10.214.89 76.114.240.91 76.177.23.254 77.104.221.3 77.109.139.87 77.21.66.149 77.21.66.97 77.232.135.67 77.247.187.90 77.37.136.160 77.41.78.126 77.54.97.144 77.91.200.27 78.107.237.16 78.111.125.36 78.153.153.8 78.46.39.228 78.47.251.152 78.56.131.222 79.120.86.20 79.136.30.122 79.136.50.205 79.140.39.227 79.180.249.59 8.18.38.105 80.177.246.35 80.218.119.166 80.232.240.249 80.62.217.18 80.79.125.131 80.79.23.27 81.169.155.246 81.169.173.120 81.2.197.33 81.218.219.122 82.154.182.61 82.168.225.145 82.194.86.135 82.209.175.58 82.224.122.209 82.254.153.88 82.67.182.239 83.101.80.42 83.114.108.208 83.142.228.14 83.170.92.9 83.226.245.207 83.240.116.79 83.248.96.227 83.80.129.253 83.86.110.188 83.87.66.24 84.113.252.31 84.133.101.135 84.133.106.41 84.19.176.56 84.229.164.55 84.242.103.140 84.25.173.164 84.75.174.205 85.114.135.224 85.125.222.141 85.125.223.198 85.17.92.13 85.17.97.6 85.182.83.167 85.214.73.63 85.224.105.166 85.235.31.248 85.25.144.101 85.80.231.204 86.101.114.199 86.61.72.185 86.66.195.91 86.70.54.228 86.73.204.49 87.103.243.46 87.106.82.46 87.118.104.203 87.120.136.136 87.194.120.170 87.205.71.101 87.231.107.31 87.233.7.37 87.236.194.191 87.236.194.97 87.236.199.73 87.5.116.231 87.50.6.10 87.90.4.204 88.134.17.77 88.134.42.14 88.149.194.210 88.161.94.73 88.162.37.58 88.179.251.181 88.198.109.35 88.198.13.77 88.198.2.173 88.208.121.151 88.80.197.45 88.80.29.99 88.80.6.237 89.104.115.107 89.110.156.159 89.13.13.75 89.145.121.180 89.151.196.118 89.153.150.99 89.176.88.245 89.188.9.62 89.253.105.39 89.253.97.235 90.15.4.23 90.231.132.220 91.121.175.151 91.121.7.94 91.203.170.121 91.213.50.235 91.216.191.11 91.218.39.92 91.64.43.155 91.66.107.36 91.89.231.14 92.104.140.33 92.205.81.14 92.205.99.88 92.241.168.146 92.241.174.9 92.241.184.106 92.241.190.129 92.241.190.168 92.241.190.188 92.242.70.188 92.243.9.166 92.247.192.176 93.114.42.133 93.115.241.2 93.157.46.163 93.167.245.178 93.31.155.175 93.89.92.43 93.91.237.16 94.19.12.244 94.23.215.184 94.249.153.47 94.75.253.73 94.75.255.70 95.105.224.155 95.111.12.13 95.129.163.102 95.134.130.216 95.142.174.176 95.143.193.145 95.223.245.99 95.223.7.176 95.25.155.107 95.26.59.250 95.28.100.120 95.88.13.3 96.226.21.242 96.226.21.90 96.255.184.12 97.107.142.93 97.93.87.127 98.113.149.36 98.149.40.59 98.176.127.96 98.191.188.71 99.75.76.228 [ Dodano: 28-01-2011, 00:36 ] najprościej wsadz sobie w excellu linie z hex w takie zapytanie (zamiast BAN_IP_HEX) insert into phpbb_banlist values ( NULL, 0, "BAN_IP_HEX", NULL, UNIX_TIMESTAMP(), 0, 2, "wlamy...", 0, "", NULL ); [ Dodano: 28-01-2011, 10:09 ] Ilosc atakow: 4419 Ilosc IP atakujacych: 400 kolejne IP pod spodem
-- 50f36411 484d1ce0 44ce247c 47bb361e 47a5f59e 9d582409 8169aa90 -- 80.243.100.17 72.77.28.224 68.206.36.124 71.187.54.30 71.165.245.158 157.88.36.9 129.105.170.144 |
||||||||||||||||
