Что означают данные атаки на сайт?

Question

[jf1001]

Доброго времени суток!
Наш сайт ежедневно атакуют.
Подскажите, пожалуйста, что означают эти атаки, насколько они опасны, какие могут быть последствия и что можно предпринять!)
joxi.ru/eAOzk98t4JG3K2

П.С на всех сайтах не работает капча joxi.ru/82QBy9JU1l3j5A ПК чист, провайдер проверенный.
Даже комментировать ответы не могу. Может ли это быть связано с атаками на сайт?

Answer 1

[awesomer]

Ищут слабые места, хотят внедриться.
Скорее всего, с целью майнинга или включения в сеть DDoS-ботов или т.п.
Лично вы им наверняка малоинтересны.

Обновляйтесь, выполняйте best practices по защите - делов-то.

Comments

[awesomer]

SmInc, сменить сервер - не мера.
у меня на практически свежеустановленных серверах - сразу же ищут дыры в SSH и Wordpress. Буквально минут через 15 после установки.
и это уже раз десятый подряд так.
это нормально.
просто примите меры.

Answer 2

[Михаил Есенин]

Скорее всего, пытаются автоматизированными инструментами найти уязвимость в вашем коде, чтобы получить доступ к сайту. Это действительно скорее ботнет, чем какой-то конкретный хулиган.

Что делать?
1. Обновить движок, плагины
2. Сделать сканирование безопасности Битрикса встроенным аудитором
2. Обратить внимание на запросы, которые появляются, проверить что эти файлы не повреждены/не заражены (на всякий случай)
3. Проверить самостоятельно возможные дыры, если этот код самописный: используя sqlmap или detectify.com/metascan.ru/другой онлайн сканер безопасности