Бррр... А я знаю точно, как только вы получаете SSL- сертификат на новый сайт, туда сразу бегут

Бррр... А я знаю точно, как только вы получаете SSL- сертификат на новый сайт, туда сразу бегут боты толпой. Это мы тестировали не раз на botprotection.ru - сделали сайт, никто о нем не знает, стоит поставить SSL и ... все, боты помчались. Цитирую:

За сутки мой сервер пережил 7093 попытки подобрать пароль.
Я узнал об этом случайно, когда полез в логи совсем по другому поводу. Сервер стоял открытым в интернет с входом по паролю, потому что на старте так было быстрее. Теперь вход только по ключу, а неудачные попытки блокируются автоматически.

tg / max

2 748

👍 7

Комментарии (9)

Лохматый Осьминог 2026-09-24 22:23

Ну будет вам. Логи есть у вайбслопера для сервака, уже прогресс огроменный Ответить
Вязаный Дирижер 2026-09-24 22:26

чел как будто девственность потерял - в логи он посмотрел
😆😆😆 Ответить
Голографический Пёс 2026-09-25 00:01

у меня сложилось впечатление, что боты налетают на запуске сайта не после установки сертификата, а после регистрации домена. Но заметно это после первого деплоя. Как будто где-то в базы сайтов сразу попадает проект. Сложно представить, что кто-то обновляет базу перебором слов. Скорей всего где-то есть лазейка Ответить

раскрыть ветку (4)
- Строганый Дирижер 2026-09-25 00:06
  
  Боты налетают тогда когда увидели что новый домен активироваться dnscheker сработал и все погнали. Только защита на сервере спасет от ддос и парсинга и не оставляйте .git Ответить
  
  раскрыть ветку (3)
  - Голографический Пёс 2026-09-25 00:11
    
    а как боты увидели новый домен? Ответить
  - Роботизированный Вепрь 2026-09-25 01:23
    
    Вот и выросло поколение вайберов Ответить
    
    раскрыть ветку (1)
    - Строганый Дирижер 2026-09-25 09:17
      
      Да это верно Ответить
Раздутый Строитель 2026-09-25 06:16

Пароль и пароль - сделай его 30 символов с разными регистрами и спецсимволами и пусть себе подбирают, если делать нечего. Можно еще fail2ban поставить Ответить
Лохматый Осьминог 2026-09-25 06:34

Известная тема, все мои сервера постоянно атакуются попытками подобрать пароль, поэтому у меня и пароли надежные и отключен внешний доступ по ssh на root Ответить