Salve,
prima di tutto ammetto la mia niubbaggine in materia  :D
Proprio per questo chiedo consiglio a voi.

Stamattina, guardando i log del mio server ho trovato un po' di tentativi
maldestri di accedere a pagine inesistenti sul mio server : i classici
wp-login.php  varie forme di admin.php  login.php administrator.php e via
dicendo...ed altri grandi classici dei CMS pi? diffusi.

Gli IP da cui provengono le richieste appartengono ad una societ? Messicana
che si occupa di sicurezza informatica.

Per ora, vista la suddetta ignoranza, ho semplicemente aggiunto una regola
al firewall per bloccare tutto il traffico proveniente da quel range di IP.
Chiedo a voi, devo prendere qualche altro tipo di accorgimento ?

Grazie mille e keep up the good work!

Dario
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a