Kaip rasti įsilaužėlio IP adresą

Įvadas

Jei jūsų svetainė buvo įsilaužta, pasekmės gali svyruoti nuo paprasto šlamšto iki įžeidžiančio turinio, kuris gali sukelti rimtų teisinių problemų. Kiekvieną kartą, kai pastebite įsilaužimo požymius, nedelsiant pakeiskite slaptažodį, kurį naudojate įkeldami turinį (per web sąsają arba FTP). Įsitikinkite, kad slaptažodį žino tik patikimi asmenys, kuriems būtina administracinė prieiga.

Kaip sužinoti, kada buvo prieiga prie failų

Įsivaizduokime, kad turite puslapį about.php ir pastebėjote, jog jis buvo pakeistas tarp 12:00 ir 15:00 val. rytų pakto. Kiti puslapiai lieka nepakitę. Jei jūsų prieglobos planas leidžia, parsisiųskite serverio žurnalo (log) failą. Dažniausiai tai didelis .gz archyvas, kurį reikia išskleisti.

Serverio žurnalo įrašų struktūra

Pavyzdinis įrašas:

123.45.67.89 - - [13/Oct/2009:13:51:31 -0600] "GET /about.php HTTP/1.1" 200 3286 "-" "google.com"

Kiekvienas įrašas susideda iš:

• IP adresas – lankytojo, šiuo atveju įsilaužėlio, numeris.
• Data ir laikas – serverio laiku (gali skirtis nuo jūsų vietinio laiko).
• Užklausos metodas – pvz., GET.
• Užklausta kelias – /about.php.
• HTTP statusas – 200 reiškia „OK”.
• Perduotų baitų skaičius – 3286.
• Referentas – šaltinis, iš kurio lankytojas atėjo (jei nėra, laukas tuščias).

Kaip rasti įsilaužėlio IP adresą

Peržiūrėkite žurnalo įrašus ir filtruokite visus about.php puslapio užklausimus, įvykusius tarp 12:00 ir 15:00 val. Jei matote tik vieną įrašą, tai greičiausiai yra įsilaužėlio IP. Jei įrašų yra kelios, atkreipkite dėmesį į kitus neįprastus veiksmus – dažnus puslapių atnaujinimus, įžeidžiančius komentarus, nesėkmingus prisijungimo bandymus ir pan.

IP adreso blokavimas

Suradę įsilaužėlio IP, užblokuokite jį pridėdami šias eilutes į .htaccess failą (patalpinkite failo pradžioje):

Options -Indexes
Order allow,deny
Allow from all
<Limit GET POST>
Deny from 123.45.67.89
</Limit>

Po to atkurkite savo puslapį į prieš įsilaužimą buvusią būseną.

Ką daryti, jei neturite prieigos prie žurnalų arba .htaccess

Kai naudojate biudžetinį prieglobą, galbūt neturite tiesioginės prieigos prie serverio žurnalų ar .htaccess. Tokiu atveju kreipkitės į savo hostingo techninę pagalbą – jie gali suteikti reikiamus duomenis arba padėti blokuoti IP.

Papildoma informacija apie IP

IP geolokacijos paslaugos gali atskleisti miesto, šalies, pašto kodo, interneto ryšio greičio ir paslaugų tiekėjo (ISP) duomenis. Jei įsilaužimas tęsiasi, praneškite apie tai įsilaužėlio ISP.

Santrauka

Reguliariai tikrinkite serverio žurnalus, greitai keiskite slaptažodžius ir blokuokite įtartinus IP adresus – tai pagrindiniai žingsniai, padedantys apsaugoti jūsų svetainę nuo įsilaužimų.