Идет атака на мой сайт, как избавиться от этого

  • Аватар Неизвестно
    kirasirrr · Участник ·

    Здравствуйте.
    В последнее время стал замечать что на моем сайте в статистике показывает посещения по 9000-10000, но просмотров постов всего несколько сотен за все время.
    в папке с сайтом постоянно появляется папка примерно такого вида:
    /wp-content/temp_e5cfb968116518fed543b91828e5cd06
    иногда она достигает нескольких гб.
    Я их каждый день удаляю. Но они снова появляются.

    в файле лога *****.ru.access.log много строк вида: 

    
216.244.66.235 - - [23/Jun/2018:19:14:32 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=the-world's-easyest-game HTTP/1.0" 200 195141 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
213.180.203.33 - - [23/Jun/2018:19:14:50 +0300] "GET /robots.txt HTTP/1.0" 200 67 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
178.154.171.68 - - [23/Jun/2018:19:14:54 +0300] "GET /category/%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%B5%D1%81%D0%BD%D0%BE%D0%B5/ HTTP/1.0" 200 52842 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
87.250.224.130 - - [23/Jun/2018:19:15:31 +0300] "GET /tag/%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D1%8B/ HTTP/1.0" 200 67275 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
216.244.66.235 - - [23/Jun/2018:19:17:30 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=girlsdateforfree HTTP/1.0" 200 193761 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:20:22 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=wisco-backup-outlook HTTP/1.0" 200 193758 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
46.98.188.204 - - [23/Jun/2018:19:23:39 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=www-turbonuke-com-games-php HTTP/1.0" 200 196367 "http://itmbuy.ru/wp-content/wp-xmlrpusr.php?YLj=www-turbonuke-com-games-php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; pt-PT; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729)"
46.98.188.204 - - [23/Jun/2018:19:23:47 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=www-turbonuke-com-games-php'A=0 HTTP/1.0" 200 197346 "http://itmbuy.ru/wp-content/wp-xmlrpusr.php?YLj=www-turbonuke-com-games-php'A=0" "Mozilla/5.0 (Windows; U; Windows NT 5.1; pt-PT; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729)"
216.244.66.235 - - [23/Jun/2018:19:24:06 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=102a3343701 HTTP/1.0" 200 193848 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:32:27 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=roxhill-media HTTP/1.0" 200 198050 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:33:31 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=wgsb HTTP/1.0" 200 195118 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
213.180.203.50 - - [23/Jun/2018:19:34:29 +0300] "GET /tag/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0/ HTTP/1.0" 200 52101 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
216.244.66.235 - - [23/Jun/2018:19:42:35 +0300] "GET /robots.txt HTTP/1.0" 200 67 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:47:55 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=nyancam HTTP/1.0" 200 194194 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:49:11 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=migg33 HTTP/1.0" 200 194363 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:49:37 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=wdec-americus HTTP/1.0" 200 193659 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:50:19 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=whoozin HTTP/1.0" 200 195064 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:50:53 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=autochords HTTP/1.0" 200 196125 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"
216.244.66.235 - - [23/Jun/2018:19:54:30 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=hassan-shaikley HTTP/1.0" 200 194991 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, (эл. почта видна только модераторам и сотрудникам))"

    index.php везде стоят с атрибутами 444.

    Помогите избавиться от напасти.

  • Форум «Идет атака на мой сайт, как избавиться от этого» закрыт для новых ответов.