Есть маленький новостной сайтик города и стабильно кто то, но пытается подобрать пароли то от админки, то фтп, то ssh, все забугорные ip сразу в бан на вечно(по подсетям), тут разговор короткий, но и часто попадаются российские, и сейчас в карантин особо часто именно российские, что с ними делать? Владелец сайта крупная фирма в городе, можно теоретически и с заявами в полицию, но стоит ли оно того, ведь все ip один запрос сделали и всё, ip сменили, и так может быть до 100 раз в минуту, минут на 5, серверу на такую нагрузку пофиг, держит.
Алексей Тутубалин, нет, конечно, хостеру писать не стоит. Баньте сами в .htaccess, который лежит в папке /admin/
Завтра с этих IP придут нормальные пользователи, те банить надо только вход в админку, а не весь сайт.
И, лучше сделать белый список разрешённых IP, он - конечен, тогда как чёрный - бесконечен.
PS: Против брутфорса хорошо помогает рекапча и ограничение доступа в единицу времени.
Средний
Средний
