Printable View
Ciao a tutti,
da un paio di giorni crediamo di stare riscontrando delle anomalie sul traffico di rete sulla nostra home https://tektag.altervista.org: dai nostri files di logs di sicurezza, improvvisamente, sono scomparsi come di incanto, tutti i vari bot, ip address bannati eccetera, come e' possibile questo? centra qualcosa la nuova Piattaforma Piracy Shield - AGCOM?, grazie.
NB: Il nostro sito non è inserito (Volutamente) all'interno di cloudflare.
Ma se sono bannati, perché aspetteresti che vengano visualizzati? Perché necessiti delle visite dei bot che potrebbero portare troppo traffico sul sito inutilmente?Citazione:
Originalmente inviato da tektag
Ciao!
Ciao grazie per la risposta
per IP bannati intendiamo che sono indirizzi che non possono più accedere al nostro sito in quanto sono palesemente fraudolenti, per esempio, richieste di file di sistema quali github, richieste di accessi al pannello word admin, tentativi di login con utenti inesistenti, ricerca di cartelle quali per esempio "/test" e molto altro, ripetiamo, il sistema ha funzionato correttamente fino a 2 giorni fa, ora mediante un controllo incrociato che per motivi di sicurezza non posso rilevare, vediamo che vengono generati dei files in una cartella temporanea, ma non ne troviamo traccia dentro il file di log, e questo non è possibile in quanto detti files vengo unicamente generati da uno script .php (non vogliamo rivelare di più)
Citazione:
dai nostri files di logs di sicurezza, improvvisamente, sono scomparsi come di incanto, tutti i vari bot, ip address bannati eccetera
Inizialmente avevo capito (male) che non ricevevate più visite da questi IP. Invece ora capisco che queste visite non vengono più loggate dallo script PHP, ma che però continuano ad esserci perché vengono generati file in una cartella temporanea. Quindi il problema è il mancato log, ho capito bene?Citazione:
Originalmente inviato da tektag
In questo caso, controlla la versione di PHP che non sia stata aggiornata o che non sia più presente la versione PHP che veniva utilizzata originariamente con lo script.
Ciao!