Брутят админку. Стоит ли переживать?

Question

[Илья]

5-10 раз в минуту происходит попытка авторизации в админку bitrix.

ip всегда разный, логины всегда одни и те же, около 10 штук.
Ни одного логина по факту не существует. Продолжается уже 3 дня.

Вроде кажется не особо страшно, но немного напрягает.
Стоит ли переживать, и если да, то что можно сделать?

Comments

[Anton Kuzmichev]

Это вы ещё в логи файрвола на сервере не смотрели.. Если он у вас имеется.

[Stanislav]

то что можно сделать?

Простейший - поставить сложные пароли и забить.

Более адекватный - троттлинг запросов на авторизацию по логину.

[Adamos]

Стоит убедиться, что ваших логина и пароля нет в словарях часто используемых.
5-10 раз в минуту - это ни о чем, если у вас не admin:12345.

[Лёша Ларионов]

А где смотреть в Битриксе что её брутят?

[Илья]

Алексей Ларионов, Как вариант /bitrix/admin/event_log.php

Answer 1

[Виктор Таран]

10 нет , если бы 20000 раз то можно было бы начинать думать

Answer 2

[beerchaser]

Если есть возможность-прикрутить fail2ban и спать спокойно.

Comments

[Александр Маджугин]

А как это сделать? Там есть какой-то интерфейс? Просто никогда не интересовался.

[beerchaser]

Два текстовых файлика. Все просто, но эффективно. Анализируются логи сервиса, которые содержат информацию о попытках доступа. По результатам анализа создаётся блокирующее правило.
Использовал на почтовике-релее. Отправлял в блокировку на месяц за попытки подбора пароля и попытки передачи почты через опенрелей. Через месяц начала использования размеры логов уменьшились и количество попыток резко сократилось - видимо боты имеют обучение/память.