Виктор |
|
---|---|
Есть меня одна проблема по безопасности, сейчас блокирую по ip через .htaccess, но это помогает не надолго. Проблема заключается в многих запросах в секунду, даже незнал хорошо что пришло сообщение от хостера, что похоже, Ваш сайт подвергся флуд-атаке и похоже на попитку взлома, вот примеры запросов с лога: A variable type check failed, expecting G/ALP for 'm' : top '-6863 union all select 1,1,CONCAT(0x3a6f79753a,0x4244764877697569706b,0x3a70687a3a)# - /job?m=top+%27-6863+union+all+select+1,1,CONCAT(0x3a6f79753a,0x4244764877697569706b,0x3a70687a3a)%23 A variable type check failed, expecting G/ALP for 'm' : register '-6863 union all select 1,1,CONCAT(0x3a6f79753a,0x4244764877697569706b,0x3a70687a3a)1,1,1,1# - /users?m=register+%27-6863+union+all+select+1,1,CONCAT(0x3a6f79753a,0x4244764877697569706b,0... и тд Что посоветуете? Есть еще в админке в меню admin/config#get;n=edit&o=core&p=security Безопасность Как правильно настроить защиту сайта? |