Брут админских аккаунтов на vBulletin

Д

джинася

#1
Сегодня мне пришли уведомления:
Кто-то пытался войти на Форум с Вашим именем пользователя и неверным паролем как минимум пять раз. Возможность входа для этого лица заблокирована на 15 минут, чтобы предотвратить возможную попытку подбора пароля злоумышленником.
адресов, с которых пытались зайти, в моем списке нет.
Про один написали: iluxacor.globatel.ru

Что-то мне нужно сделать?:shok:
 
H

Helenka1

#2
Интересно.........
 
L

lukamal

#3
Сегодня мне пришли уведомления:
Кто-то пытался войти на Форум с Вашим именем пользователя и неверным паролем как минимум пять раз. Возможность входа для этого лица заблокирована на 15 минут, чтобы предотвратить возможную попытку подбора пароля злоумышленником.
адресов, с которых пытались зайти, в моем списке нет.
Про один написали: iluxacor.globatel.ru

Что-то мне нужно сделать?:shok:

Вот на серче тема.
 
Д

джинася

#4
lukamal, Я так поняла,что если это будет повторяться,то надо писать в поддержку Яндекса?
Только для чего это делается,я так не поняла.:blush:
 
L

lukamal

#5
Я сделал вывод, что ни чего делать не нужно.
Хотя пароль по сложнее не мешает сделать!
 
H

Helenka1

#7
Не хило. У нас пока только две жалобы.
 
H

Helenka1

#9
джинася, в смысле поменять? создай клона, отдай ему админские права и убери их ИД1. Это в том случае, если пользователь, который зарегался на форуме первым имеет права админа или модера.
 
W

Wmboard

#10
lukamal, это не совсем то...
Там тема накрутки ПФ, а здесь подбор админских паролей.

Решение следующее:

1. При возможности сменить ID админа, но необязательно. При массовом бруте смысл есть, при индивидуальном никакого.

2. Выполнить все рекомендации из поста: https://lumtu.com/uyazvimosti-vbulletin/2659-kak-zaschitit-forum-na-vbulletin.html#post30373

Особенное внимание обратить на пп 3, 5, 8, 8.1.
Этого будет достаточно.
 
Get involved!

Here you can only see a limited number of comments. On СЕО Форум Вебмастеров you see all comments and all functions are available to you. To the thread