90 дней тестировать защиту сервера — это почти как жить с открытым окном и ждать, кто первый заглянет 👀

90 дней тестировать защиту сервера — это почти как жить с открытым окном и ждать, кто первый заглянет 👀

Поставили BitNinja на разные машины и просто смотрели: кто стучится, откуда и с какой настойчивостью. Спойлер: даже пустой сервер скучать не успевает.

Что выяснилось:
— атакуют вообще всё, что дышит;
— WordPress получает больше внимания, чем Drupal;
— иногда прилетает не в конкретный сервер, а сразу по всей сети;
— чаще всего бьют по портам — как будто это кнопка «сюда жмать».

Мораль простая: если ваш сервер молчит, это не значит, что он никому не интересен. Значит, его просто пока не открыли в списке 🌚