¿Estoy recibiendo ataques en mi web?

xkz · #1 (**permalink**) 17/03/2013, 05:37

Buenas!

Llevo varios días recibiendo en mi sistema Wordpress varios registros extraños (como si fueran bots registrándose). Tomé ciertas medidas para impedir estos registros, y los he frenado.

Sin embargo, sigo recibiendo en el log unas entradas muy extrañas, que me da la sensación de que están intentando hacer algo extraño:

46.119.###.### - - [17/Mar/2013:10:41:06 +0100] "GET / HTTP/1.1" 403 - "####(miweb)" "http://blogodengah.ru/" "Mozilla/0.91 Beta (Windows)" "-"

Omito algunos datos por razones de seguridad.

¿Alguien me puede echar un cable?

Gracias!

emprear · #2 (**permalink**) 17/03/2013, 07:47

Que un referer reciba un 403 por parte de tu sitio, no indica mucho.
Lee este post y utilizá las herramientas que menciono

Saludos

xkz · #3 (**permalink**) 17/03/2013, 08:02

emprear, gracias por tu respuesta. Creo que olvidaste el link!

Por cierto, contestando a tu respuesta, te comento que no es que se trate de una sola linea en el log, es que hay muchas líneas de webs rusas o ucranianas con 403. No se trata de un caso aislado, sino que lo hacen de forma masiva. Un saludo ;)

emprear · #4 (**permalink**) 17/03/2013, 08:10

Cita:

Iniciado por xkz

emprear, gracias por tu respuesta. Creo que olvidaste el link!

Por cierto, contestando a tu respuesta, te comento que no es que se trate de una sola linea en el log, es que hay muchas líneas de webs rusas o ucranianas con 403. No se trata de un caso aislado, sino que lo hacen de forma masiva. Un saludo ;)

Disculpá, el link es
http://www.forosdelweb.com/f2/enlace...0/#post4370781

Podés agregar un filtro por rango de ips, aunque quizás ya lo hayas hecho.
Qu te bombardeen de desde esas webs en busca de vulnerabilidades no es inusual. El tema es que no tengan acceso

SAludos