Foros del Web » Soporte técnico » Ayuda General »

¿Estoy recibiendo ataques en mi web?

Estas en el tema de ¿Estoy recibiendo ataques en mi web? en el foro de Ayuda General en Foros del Web. Buenas! Llevo varios días recibiendo en mi sistema Wordpress varios registros extraños (como si fueran bots registrándose). Tomé ciertas medidas para impedir estos registros, y ...
  #1 (permalink)  
Antiguo 17/03/2013, 05:37
Avatar de xkz
xkz
 
Fecha de Ingreso: junio-2012
Mensajes: 24
Antigüedad: 8 años
Puntos: 0
¿Estoy recibiendo ataques en mi web?

Buenas!

Llevo varios días recibiendo en mi sistema Wordpress varios registros extraños (como si fueran bots registrándose). Tomé ciertas medidas para impedir estos registros, y los he frenado.

Sin embargo, sigo recibiendo en el log unas entradas muy extrañas, que me da la sensación de que están intentando hacer algo extraño:

46.119.###.### - - [17/Mar/2013:10:41:06 +0100] "GET / HTTP/1.1" 403 - "####(miweb)" "http://blogodengah.ru/" "Mozilla/0.91 Beta (Windows)" "-"

Omito algunos datos por razones de seguridad.

¿Alguien me puede echar un cable?

Gracias!
  #2 (permalink)  
Antiguo 17/03/2013, 07:47
Avatar de emprear
Colaborador
 
Fecha de Ingreso: junio-2007
Ubicación: me mudé
Mensajes: 8.388
Antigüedad: 13 años
Puntos: 1567
Respuesta: ¿Estoy recibiendo ataques en mi web?

Que un referer reciba un 403 por parte de tu sitio, no indica mucho.
Lee este post y utilizá las herramientas que menciono

Saludos
__________________
La voz de las antenas va, sustituyendo a Dios.
Cuando finalice la mutación, nueva edad media habrá
S.R.
  #3 (permalink)  
Antiguo 17/03/2013, 08:02
Avatar de xkz
xkz
 
Fecha de Ingreso: junio-2012
Mensajes: 24
Antigüedad: 8 años
Puntos: 0
Respuesta: ¿Estoy recibiendo ataques en mi web?

emprear, gracias por tu respuesta. Creo que olvidaste el link!

Por cierto, contestando a tu respuesta, te comento que no es que se trate de una sola linea en el log, es que hay muchas líneas de webs rusas o ucranianas con 403. No se trata de un caso aislado, sino que lo hacen de forma masiva. Un saludo ;)
  #4 (permalink)  
Antiguo 17/03/2013, 08:10
Avatar de emprear
Colaborador
 
Fecha de Ingreso: junio-2007
Ubicación: me mudé
Mensajes: 8.388
Antigüedad: 13 años
Puntos: 1567
Respuesta: ¿Estoy recibiendo ataques en mi web?

Cita:
Iniciado por xkz Ver Mensaje
emprear, gracias por tu respuesta. Creo que olvidaste el link!

Por cierto, contestando a tu respuesta, te comento que no es que se trate de una sola linea en el log, es que hay muchas líneas de webs rusas o ucranianas con 403. No se trata de un caso aislado, sino que lo hacen de forma masiva. Un saludo ;)
Disculpá, el link es
http://www.forosdelweb.com/f2/enlace...0/#post4370781

Podés agregar un filtro por rango de ips, aunque quizás ya lo hayas hecho.
Qu te bombardeen de desde esas webs en busca de vulnerabilidades no es inusual. El tema es que no tengan acceso

SAludos
__________________
La voz de las antenas va, sustituyendo a Dios.
Cuando finalice la mutación, nueva edad media habrá
S.R.

Etiquetas: ataques, recibiendo
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 11:49.