Как «наказать» горе-хакеров, пытающихся взломать сайт?

Question

[Сергей]

Доброго времени суток

По логам Nginx вижу, как всякие нехорошие товарищи ищут дырки на моих сайтах. Хочется как-то их «наказать».

Понятно, что это боты. Долбить по IP запроса в ответку глупо. Самое интересное, что удалось придумать, это проксировать такие запросы, например, на сайт лаборатории Касперского и в header добавлять текст типа «этот нехороший запрос был сделан на мой сайт, вероятно вы лучше знаете, что с ним делать»

Есть ли у кого идеи по этому поводу?

Answer 1

[Sergey]

Просто банить ботов, с помощью fail2ban или CSF или чего угодно, хоть самописный скрипт + iptables.
Параллельно, естественно, не забывая поддерживать состояние защищенности своих сайтов.
Эти воображаемые "хакеры" в большинстве случаев - просто фоновый шум Интернета, толпы разнообразных ботов, сканирующих сети, подбирающих пароли к ssh, ищущие уязвимые сервисы, дефолтные и словарные пароли и т.п. Когда находится уязвимая жертва, чаще всего выполняется автоэксплойт, который подключает зараженный ресурс к армии ботов.
В качестве эксперимента, как уже выше предложили, можно развернуть honeypot на отдельном публичном ip (если есть в запасе), например вот готовый дистрибутив. Выставить голой задницей его в Интернет и наслаждать алертами honeypot-систем.

А "наказывать" этот фоновый шум, все равно, что высечь море.

Answer 2

[Steve]

Понять и простить.
Задуматся над ИБ.
Почитать мануалы по безопасной конфигурации Nginx.
Провести assessment средствами Nessus(есть полноценный триал), Acunetix, Netsparker, Nikto(OpenSource).
Опционально metasploit или armitage исходя из опыта и знаний.
Обратится в "отдел К" или специализированные организации.

Answer 3

[azShoo]

Радоваться тому, что ваши косяки ищут за вас.

Answer 4

[Юрий Попов]

Настроить fail2ban

Answer 5

[Power]

Если совсем нечего делать, можно организовать honeypot.

Answer 6

[SergeyKochergan]

IP2ASN
Узнать кому принадлежит подсеть, и написать в суппорт.

Answer 7

[Матвей Кукуй]

Либо написать заявление в полицию, либо не тратить свое время.

Answer 8

[Елена]

Больше следить за безопасностью своих сайтов.

Answer 9

[KOLANICH]

подшутить
Сделай вид, что действительно взломали, а когда они зайдут, подшути