I registri del server Web mostrano che qualcuno sta tentando di hackerare il mio sito, cosa devo fare?

Suggerisco di ignorarlo, non ne vale la pena. Ci sono troppe macchine infette là fuori.

Se hai troppo tempo a disposizione, puoi fare una query whois sull'IP- indirizzo. Quindi contattare l'ISP, comunicando loro di avere un cliente infetto. L'indirizzo email da contattare è solitamente dominio "abuse @".

In questo caso whois 83.140.8.18 restituisce anche un commento che dice:

In case of abuse, send mail to abuse (at) rixtelecom.se

Non mi preoccuperei di andare alla polizia con questo. Questa è una scansione comune sul tuo IP che avviene per la maggior parte degli indirizzi IP pubblici.

Come sa Hendrik Brummermann, può valere la pena riportare l'IP al dipartimento degli abusi dell'ISP.

Puoi anche bloccare l'IP aggiungendo una rotta a / dev / null da quell'IP o bloccandola nel firewall.

Contatta l'ISP dell'utente come hanno detto tutti.

Puoi anche usare la conoscenza di questo particolare attacco per rafforzare la tua sicurezza e ottimizzare le regole del firewall. Come limitare il numero di richieste alla stessa pagina tramite IP univoco o così via. Molti esempi su google dovrebbero aiutarti a determinare il meglio per te.

Questo dovrebbe affrontare gli attacchi futuri e ridurre la larghezza di banda utilizzata.

Non vedo nulla di illegale qui. Se vuoi segnalare a tutti coloro che chiedono un percorso non esistente, sarai piuttosto occupato in futuro.

Il suo ISP riderà di te.

Sembra una sonda automatica per informazioni su cosa potrebbe essere in esecuzione sul tuo server. Come detto, non vale la pena andare alla polizia e segnalarli alla email di abuso dei loro ISP.

Mi sono sentito in dovere di rispondere quando la risposta più importante ha suggerito di ignorarlo. Non ignorarlo! Anche se si tratta di un attacco cieco, non devi comunque spazzarlo via e non fare nulla. Ovviamente è ancora un attacco. Secondo i registri non viene effettuato alcun attacco ma sta raccogliendo informazioni. Dovresti essere sicuro che nessuno di questi script sia script sul tuo server prima di ignorare la minaccia. Se una di queste era una buona richiesta, hanno identificato quello che stai facendo. Se hanno identificato quello che stai correndo, probabilmente non sono curiosi solo per il gusto di essere curiosi. Esamineranno più a fondo le vulnerabilità. Quindi stai attento alle voci di registro che potrebbero sembrare sonde di follow up.

Un esempio di come potrebbe apparire.

• Viene eseguita la ricerca automatica intel. Controllerà per vedere se il server sta servendo i file trovati in popolari software basati sul Web come forum, CMS, portali, ecc. Diciamo che ha identificato che stai utilizzando il CMS Wordpress. Verrà visualizzato questo passaggio nei log.
• Avrai quindi un'altra esecuzione sondata. Questo potrebbe essere fatto in due modi. Potrebbe controllare alcuni file che aiutano a identificare quale versione di WP potresti eseguire. Oppure potrebbe controllare alcuni file per plugin di terze parti con vulnerabilità note. Vedrai questo passaggio apparire nei tuoi registri. Potrebbe accadere lo stesso giorno o potrebbe aspettare settimane.
• Supponiamo che abbia identificato che stai utilizzando una versione del CMS o un plugin con un exploit noto. Quindi tenterà di eseguire quegli exploit. Potrebbe essere fatto automaticamente o potrebbe fare manualmente questo passo. Probabilmente lo vedrete nei log e le probabilità che le stringhe di query siano strane e lunghe potrebbero contenere un tentativo o codice di iniezione SQL che spererebbe che il server esegua tramite la vulnerabilità.

Come puoi vedere, se queste condizioni dovessero significare che la tua scelta di ignorarlo potrebbe compromettere il tuo server e / o il tuo sito.