Как да открием IP адреса на хакер

Защо е важно да откриете IP адреса на хакера

Ако вашият уебсайт бъде компрометиран, последствията могат да варират от леки досадни коментари до обидно съдържание, което да ви изложи на правни рискове. При първото откритие на следи от хакерска дейност сменете паролата за достъп (чрез уеб интерфейс или FTP) и ограничете знанието й само до доверени администратори.

Как да проследим кога са били достъпени файловете

Пример: файлът "about.php"

Представете си, че вашият файл about.php е бил променен между 12:00 и 15:00 часа източно време. За да разберете кой е извършил това, изтеглете сървърния лог, ако вашият хостинг план го позволява. Логът обикновено е голям текстов файл, често компресиран.

Типичен ред от лог файл изглежда така:

123.45.67.89 - - [13/Oct/2009:13:51:31 -0600] "GET /about.php HTTP/1.1" 200 3286 "-" "google.com"

Обяснение на елементите:

• 123.45.67.89 – IP адресът на посетителя.
• [13/Oct/2009:13:51:31 -0600] – дата и час (в часовата зона на сървъра).
• GET – заявения метод.
• /about.php – заявеният файл.
• 200 – статус код (200 = OK).
• 3286 – размер в байтове.
• google.com – референт (оставя се празно, ако няма).

Претърсете записа за всички достъпи до about.php в посочения времеви прозорец (12:00‑15:00). Ако откриете само един ред, IP‑адресът в него е вероятният хакер. Ако има повече от един, запишете какво е правил всеки от тях – множество рефреши, спам коментари, опити за вход и пр.

Блокиране на хакера чрез .htaccess

След като сте идентифицирали IP‑а, добавете следния код в началото на вашия .htaccess файл, за да забраните достъпа:

Options -Indexes
order allow,deny
allow from all
<Limit GET POST>
  deny from 123.45.67.89
</Limit>

Това ще спре дадения IP от достъп до целия сайт. След това възстановете компрометираните страници от резервно копие.

Какво ако нямате достъп до логове или .htaccess

При бюджетен хостинг често тези файлове не са достъпни. Свържете се с поддръжката на вашия доставчик, обяснете ситуацията и поискайте логове или помощ за блокиране на IP‑а. Дори неуспешните опити за хакерство са важна информация – други уебсайтове на същия сървър също може да са били атакувани.

Допълнителна информация за IP‑а

Услугите за геолокация на IP‑адреси могат да ви покажат град, държава, пощенски код, скорост на връзката и ISP. Ако злоупотребата продължи, подайте сигнал към ISP‑а на хакера.