Добрый день, подскажите на счет "Защита административной части"
У меня статический айпи, по этому у меня включена защита доступа к административной части.
И сегодня увидел попытку подбора пароля в журнале событий.
[URL=https://yapx.ru/image/XJwYg][IMG WIDTH=858 HEIGHT=45]https://i.yapx.cc/XJwYg.jpg[/IMG][/URL]
Посмотрел логи, все запросы с ipv4 были заблокированы, а вот с ipv6 код ответа 200.
ipv6
[CODE]2a12:5940:f4c6::2 - - [21/Feb/2024:05:08:00 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 301 263 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:47.0) Gecko/20100101 Firefox/47.0"
2a12:5940:f4c6::2 - - [21/Feb/2024:05:08:01 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 200 5056 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:47.0) Gecko/20100101 Firefox/47.0"
2a12:5940:f4c6::2 - - [21/Feb/2024:05:08:01 +0300] "POST /bitrix/admin/index.php?login=yes HTTP/1.0" 200 213 "https://сайт.ру/bitrix/admin/index.php?login=yes" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:47.0) Gecko/20100101 Firefox/47.0"
[/CODE]ipv4
[CODE]69.57.162.20 - - [21/Feb/2024:09:21:59 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 403 118 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36"
62.210.102.84 - - [21/Feb/2024:09:22:19 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 403 118 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36"
[/CODE]Собственно вопрос блокирует ли проактивная защита такие айпи адреса или это новая попытка взлома?Битрикс старой версии, не обновляется.
У меня статический айпи, по этому у меня включена защита доступа к административной части.
И сегодня увидел попытку подбора пароля в журнале событий.
[URL=https://yapx.ru/image/XJwYg][IMG WIDTH=858 HEIGHT=45]https://i.yapx.cc/XJwYg.jpg[/IMG][/URL]
Посмотрел логи, все запросы с ipv4 были заблокированы, а вот с ipv6 код ответа 200.
ipv6
[CODE]2a12:5940:f4c6::2 - - [21/Feb/2024:05:08:00 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 301 263 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:47.0) Gecko/20100101 Firefox/47.0"
2a12:5940:f4c6::2 - - [21/Feb/2024:05:08:01 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 200 5056 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:47.0) Gecko/20100101 Firefox/47.0"
2a12:5940:f4c6::2 - - [21/Feb/2024:05:08:01 +0300] "POST /bitrix/admin/index.php?login=yes HTTP/1.0" 200 213 "https://сайт.ру/bitrix/admin/index.php?login=yes" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:47.0) Gecko/20100101 Firefox/47.0"
[/CODE]ipv4
[CODE]69.57.162.20 - - [21/Feb/2024:09:21:59 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 403 118 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36"
62.210.102.84 - - [21/Feb/2024:09:22:19 +0300] "GET /bitrix/admin/index.php?login=yes HTTP/1.0" 403 118 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36"
[/CODE]Собственно вопрос блокирует ли проактивная защита такие айпи адреса или это новая попытка взлома?Битрикс старой версии, не обновляется.