В папке плагинов WordPress лежит замечательный файл index.php
«Молчание — золото»…
Это как раз для любителей вызвать папку «/wp-content/plugins/» напрямую.
В скриптах WordPress проверяется служебная переменная ABSPATH перед запуском
if (!defined ('ABSPATH')) exit;При попытке выполнить скрипт вне пространства WP — любопытный сразу идет на выход
А как быть с самодельным скриптом ,который запускается с Вашего сайта, но не из WP?
Блокируем прямой запуск скрипта
Т.к Ваш скрипт запускается с какой-либо страницы Вашего сайта — то там должен быть рефер с именем этой страницы.
При прямом запуске — рефер будет пустой.
$backurl = $_SERVER['HTTP_REFERER'];
if (empty ($backurl)) {
include 'index.php';
exit;
}Для начала очевидное:
- Сделаем свой index.php
- Будем показывать его любопытным при прямом запуске
Вариант файла index.php
<?php header($_SERVER['SERVER_PROTOCOL']." 404 Not Found"); echo 'Silence is golden'; exit; ?>
при показе файла дополнительно сообщаем боту, что ошибка 404 «файл не найден» — для разнообразия
Но это еще не все. Боты научились подделывать рефер (что бы их так просто не выгоняли), там может быть:
- или Ваш домен mysite.ru с ошибкой вида www.mysite.ru
- или URL адрес Вашего скрипта вида http://mysite.ru/test.php
С последним вариантом бот бился 6 часов с интервалом 1 сек… Подбирая разные варианты запуска php.
Атака шла с IP v6 — так что версия fail2ban 0.9 ничего тут не смогла сделать (поддержка IP6 только с версии 10.0).
Читаем статью
Настраиваем fail2ban под свои задачи
Добавим дополнительные проверки
$backurl = $_SERVER['HTTP_REFERER'];
$domen_link = ((!empty($_SERVER['HTTPS'])) ? 'https' : 'http') . '://' . $domen;
//----------
if (empty ($backurl)) {
include 'index.php';
exit;
}
if (mb_strpos($backurl, $domen_link)=== FALSE) {
include 'index.php';
exit;
}
if (mb_strpos($backurl, '.php') > 0) {
include 'index.php'; //
exit;
}где $domen_link — домен Вашего сайта с протоколом и поищем:
- или отсутствие правильного домена в строке рефера (откуда был вызван скрипт)
- или символы ‘.php’ в рефере
Если хотя бы одна из трех ловушек сработает — бот получит страницу index.php и 404 ошибку.
Бинго!
Блокируем запуск скрипта с PHP в рефере
ВАЖНО: «символы ‘.php’ в рефере» !
Иногда вредные боты подменяют рефер и там вписывают название Вашего скрипта вида https://mysite.ru/script.php
Т.е. как бы скрипт запускает сам себя :(
А у Вас например, скрипт script.php после выполнения перезагружает страницу, откуда он был запущен https://mysite.ru
А там теперь, в рефере (бот подделал) — название Вашего же скрипта. Что произойдет? После захода такого бота сервер уйдет в цикличный вызов скрипта и ему будет нехорошо…
P.S.
Если разработчики ботов еще что придумают — допишем ловушки :)
 | Подпишитесь в VKontakte - нажмите кнопку | |
 | Подпишитесь в Telegram - нажмите кнопку | |
 | Наша группа ODNOKLASSNIKI |
Вы можете сохранить ссылку на эту страницу себе на компьютер в виде htm файла
Пишите на электронную почту (тема и email будут добавлены автоматически в письмо)
В Вашем браузере должна быть настроена обработка ссылок mailto
site_post@bk.ru
или просто скопируйте адрес e-mail
Последние публикации
Яндекс Metrika добавила кнопку на фронтенд
05.08.2022Публикация 2 месяца назад
На сайтах появилась новая кнопка Вот она - маленькая, круглая справа внизу, рядом с кнопкой "Наверх" При нажатии появляется статистика Яндекс.Метрика. Вообще это некрасиво. Счетчик должен считать - а не добавлять что-то на сайт. Скрипт, которые Вы установили на сайт для подсчета посетителей - начал что-то добавлять на фронтенде Вашего сайта - и Вас никто не спрашивал. Да - конечно, статистика показывается только владельцу счетчика (т.е. он зарегистрирован в текущей сессии в Яндексе под своим логином). Модуль статистики на сайте Показывать статистику прямо на сайте для владельца счетчика. Статистика будет отображаться только при условиях: ваш браузер...
(Читать полностью...)
Пароль для внешних приложений mail.ru
10.07.2022Публикация 3 месяца назад
Упс... А что случилось? Пришло письмо на почту. А что это? А это Вы используется сервер SMTP Вашего почтового ящика от mail.ru на своем сайте - и он перестал работать :( Читаем статью Как отправить e-mail с сайта? И теперь всё перестало работать - где-то с июня 2022 г. Почта mail.ru ввела дополнительную защиту аккаунта Теперь Ваш пароль от почтового ящика работает только для Вас. Для входа в аккаунт и для использования почты. Если Вы хотите использовать сервер SMTP для отправки почты с сайта - Вам теперь нужен отдельный пароль для приложений. Если враги его узнают - они не получат доступа к аккаунту, с его помощью можно только получать и оправлять письма с помощью...
(Читать полностью...)
Как выбрать регистратора доменов в 2022 году
14.06.2022Публикация 3 месяца назад
Простой вопрос. Выбираем подешевле - и вперед? Какая разница? Цена за регистрацию и за продление обычно разная Да, есть такое дело. Цена может отличаться в 4 раза. Срок регистрации для доменов в зоне .RU один год, первый год - дешево, потом дороже. Но это не является совсем уж ключевым параметром. Есть другая проблема - часть регистраторов занимается "продажей" услуг в нагрузку. Добавление навязанных услуг в корзину - очень плохой вариант Невозможно купить нормально домен - смотрим примеры выбираем домен и добавляем его в корзину Упс, добавилась позиция за 89 руб. Т.е. не просто добавили товар с нулевой стоимостью в рамках акции - а добавили то, что клиент не...
(Читать полностью...)
Приключение пробелов и TAB в html
11.12.2021Публикация 10 месяцев назад
Крайне забавная тема. Вот они. Мнемоника - специальный синтаксис для указания символов в html коде. Читаем Мнемоники в HTML Символ пробела, ASCII / UNICOD код 32 В спецификации HTML сделана интересная схема отображения пробелов: несколько пробелов между символами отображается как один несколько пробелов до символа отображаются как один один пробел на пустой строке не отображается внутри тэгов <pre> показываются все пробелы Зачем это сделано? Для удобства редактирования кода html руками :) Вот пример кода в тегах <pre> <p><b> пример текста пример текста пример текста </b></p> данный текст отобразится как пример текста...
(Читать полностью...)
Алгоритм суммы одинаковых элементов массива (на примере Python)
09.12.2021Публикация 10 месяцев назад
Простая задача - посчитать количество одинаковых элементов массива Глазами легко видеть, что суммы правильные :) Попробуем теперь сделать тоже самое программно. Используем Python. Логика кажется очень простой: делаем счетчик складываем при смене элемента счетчик обнуляем выводим то, что насчитали Поехали. Будет картинками, правильный код в виде текста будет в конце статьи. Используем интерпретатор Питона по ссылке https://www.online-python.com/ Варианты неправильного кода для подсчета числа элементов массива Конечно, массив надо сначала отсортировать, что бы одинаковые элементы были рядом. Будем считать, что это сделано заранее. Позвольте, а где элемент...
(Читать полностью...)
Используем PHP и псевдографику для простой гистограммы
05.12.2021Публикация 10 месяцев назад
Вот такой вывод "гистограммы" на основе данных массива Нет никаких графических библиотек, чистый PHP и символ псевдографики ▓ (ASCII 2593). Разная насыщенность: значение более 70% от размера ячейки значение менее полного размера ячейки нет значения - фон Для построения используется цифровой массив - могут быть положительные и отрицательные данные. Массив ниже - данные вначале более актуальные по времени, поэтому в коде используется реверс (что бы эти данные оказались справа на гистограмме) $arr_count = array (150,145,20,10,5,0,99,85,41,34,21,56,75,46,78,34,125,130,128,10,15,24,50,30,20,0,10,20,30,50,30,20,10,5,0,5,10,20,30,50,150,145); Да - точность не особо...
(Читать полностью...)
В Debian 11 нет команды iptables
09.10.2021Публикация 12 месяцев назад
При вводе команды iptables получаем “command not found”. Это как? А вот так :) По умолчанию теперь есть nftables. Включена в ядро Linux, начиная с версии 3.13, выпущенной 19 января 2014 года. Является заменой четырех команд: iptables ip6tables arptables ebtables Базовых отличий два: в одной команде объедена работа с протоколами IPv4 и IPv6 теперь нет изначально созданных таблиц - нужно создавать самостоятельно Таблицы могут быть одного из 6-ти семейств (families): ip — для обработки пакетов IPv4 ip6 — IPv6 inet — обрабатывает сразу и IPv4 и IPv6 (чтобы не дублировать одинаковые правила) arp — пакеты протокола ARP bridge — пакеты, проходящие через мост netdev...
(Читать полностью...)
Использование тройного === в программировании (PHP)
05.05.2021Публикация 1 год назад
Любопытный пример. Программисты знают, что есть несколько вариантов "равно": присваивание $a = 10 сравнение if ($a == $b) {........} тождественное сравнение if ($a === $b) {........} Если с первыми двумя вариантами достаточно понятно, то третий вариант вызывает вопросы. Тождественно равно - должны совпадать не только значения, но и типы переменных. Основные типы в PHP: число $a = 10; строка $b = '10'; // кавычки показывают, что внутри строка логическая переменная $c = FALSE; И например, условие $a == $b будет верным, т.к. сравниваются значения и интерпретатор PHP "понимает", что это десять. А вот условие $a === $b будет ложным, т.к....
(Читать полностью...)
