Автоматическая разведка сайта

Как это выглядит

• В логе много 404 на адреса вроде /wp-login.php, /.env, /admin, /phpmyadmin, /backup.zip, /.git/.
• Запросы идут пачкой с одного адреса, User-Agent может быть подделан.
• Попытки открыть файлы, которых на вашем сайте нет, например адреса другой CMS.

Чем вредит

Само сканирование нагрузки почти не создаёт, но если на сайте есть найденная дыра (открытая резервная копия, устаревший плагин), следующим шагом идёт взлом. Для владельца это сигнал: проверьте, что открыто лишнее.

Как проверить у себя

1. Загрузите лог в анализатор и посмотрите адреса с 404 и сети, которые их запрашивают.
2. Проверьте главную страницу на признаки взлома: проверка сайта на вирусы.
3. Проверьте, как сайт отвечает ботам: проверка защиты сайта.

Что помогает

• Закрыть лишнее: админки по IP, резервные копии и .git вне корня сайта, обновлённые CMS и плагины.
• Останавливать сканеры по User-Agent, сетям датацентров и частоте запросов: защита от ботов.

Вопросы и ответы

Опасно ли, что сканеры заходят на сайт?

Само по себе нет, это фоновый шум интернета. Опасно, если у вас есть найденная уязвимость: проверьте обновления и закройте служебные файлы.

Нужно ли блокировать каждого сканера?

Не вручную. Список меняется ежедневно, поэтому используйте автоматическую классификацию и сети датацентров.

Что посмотреть дальше

• Проверка на вирусы
• Проверка защиты
• Анализ лога

Все материалы раздела «Угрозы от ботов»