Menu

Topic-icon spam bots

  • gsuez
  • gsuez's Avatar Topic Author
  • Offline
  • Junior Boarder
  • Junior Boarder
More
2 months 1 day ago #6190 by gsuez
spam bots was created by gsuez
HI,
I have problem in a website, I thing are spam bots.
77.104.152.30 - - [07/Oct/2018:10:06:29 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:23 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:30 -0500] "GET /component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101 HTTP/1.0" 303 - "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:28 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:27 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "http://www.mantrayatconstructora.cl/component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0"
77.104.152.30 - - [07/Oct/2018:10:06:22 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "http://www.mantrayatconstructora.cl/component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0"
77.104.152.30 - - [07/Oct/2018:10:06:30 -0500] "GET /component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101 HTTP/1.0" 303 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0"
77.104.152.30 - - [07/Oct/2018:10:06:30 -0500] "GET /component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101 HTTP/1.0" 303 - "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:30 -0500] "GET /component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101 HTTP/1.0" 303 - "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:30 -0500] "GET /component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101 HTTP/1.0" 303 - "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:31 -0500] "GET /component/users/page?com_sppagebuilder=&id=1&tmpl=component&rendercomponent=1&lang=es-ES&Itemid=101 HTTP/1.0" 500 1862 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:30 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:21 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11187 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:30 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:22 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11187 "-" "-"
77.104.152.30 - - [07/Oct/2018:10:06:29 -0500] "GET /component/users/?view=login&Itemid=101 HTTP/1.0" 200 11195 "-" "-"

Can you help me with this issue?
Any setting in Security check pro?

Regards

Please Log in or Create an account to join the conversation.

More
2 months 1 day ago #6191 by Jose
Replied by Jose on topic spam bots
Hola Gonzalo,

Prueba a añadir la IP al archivo .htacess para bloquearla; puedes añadir el siguiente código justo después de donde acaba el código de Joomla o puedes añadirla desde la protección .htaccess -> Custom code:
Order Deny,Allow
Deny from 77.104.152.30

Un saludo,
Jose

Please Log in or Create an account to join the conversation.

  • gsuez
  • gsuez's Avatar Topic Author
  • Offline
  • Junior Boarder
  • Junior Boarder
More
2 months 1 day ago #6192 by gsuez
Replied by gsuez on topic spam bots
Gracias Jose,
esa IP 77.104.152.30, es la del hosting. Está alojado en Siteground, y es una IP compartida.
¿Se puede hacer algo?
Saludos

Please Log in or Create an account to join the conversation.

More
2 months 1 day ago #6193 by Jose
Replied by Jose on topic spam bots
Me temo que no mucho...

En los logs que has mandado no hay actividad de spam, has tenido algún problema de ese tipo?

Un saludo,
Jose

Please Log in or Create an account to join the conversation.

  • gsuez
  • gsuez's Avatar Topic Author
  • Offline
  • Junior Boarder
  • Junior Boarder
More
2 months 1 day ago #6194 by gsuez
Replied by gsuez on topic spam bots
Por lo que veo, algo o alguien quiere entrar a component/users/?view=login&Itemid=101
Según SIteground:
"As you may see all the request are made via the server IP address, therefore, the script responsible for the user assignment and management is the cause of the issue."
Según Joomshaper, son spam bots.
Me comentas si podenmos hacer algo desde Security check pro. Te cuento que al dejar el sitio en mantención, todo se calmó. Pero ayer recibí una advertencia, diendo que el CPU del hosting estaba sobrepasado.
Saludos!

Please Log in or Create an account to join the conversation.

More
2 months 1 day ago #6195 by Jose
Replied by Jose on topic spam bots
Sí, esa URL es la de login, pero no hay peticiones POST sino GET, por lo que no están intentando entrar con usuario/password. Más bien se podría catalogar como una de denegación de servicio ya que hay muchas peticiones y muy seguidas.

Si la IP es la misma del hosting entonces o alguien está falseando la IP o hay algún script que está haciendo las peticiones desde el mismo servidor, lo que no me cuadra. El escaner de malware no muestra nada? Está configurado para analizar toda la web (Timeline 10000 y Deep scan habilitado?)

Un saludo,
Jose

Please Log in or Create an account to join the conversation.

Time to create page: 0.071 seconds
Powered by Kunena Forum

Login or Sign In