Несколько суток уже кто-то пытается подобрать пароли к аккаунтам. Просто не понятно для чего? Каждые 5-15 минут в логи выдается ошибка с "неправильный пароль ****". То, что подбирают - точно, ибо даже мой пытаются подобрать. У меня два форума, атакуется только один на SMF2.0 RC4. Ни у кого не происходит подобного? Мне пришлось увеличить кол-во неудачных попыток до попадания в восстановление пароля с 3-х до 10-ти, что бы просто юзерам письма не пошли с новыми паролями валом. При проверки айпи атакующего, выяснилось полное совпадение с серверами сетей TOR. Как защититься не блокируя айпи? Да и смысл атаки не понятен.
|