90 дней гоняли BitNinja в пассивном режиме на серверах с разной конфигурацией — без активной настройки, просто

90 дней гоняли BitNinja в пассивном режиме на серверах с разной конфигурацией — без активной настройки, просто смотрели, что прилетает на вход и что система режет на старте.

Контекст был простой: понять, кто вообще бьёт по инфраструктуре, даже если сервер «пустой» и не светится в выдаче. Результат оказался без романтики, но с цифрами по поведению атакующих: пустые машины тоже регулярно проверяют на уязвимости, WordPress получает заметно больше внимания, чем Drupal, а часть атак идёт не точечно, а волной по всей сети провайдера. ⚠️

Что важно для аффилиатов и сеток: основной шум создают запросы, которые крутятся вокруг портов и сервисов сервера. То есть защита нужна не только ради вирусов, но и как фильтр трафика на входе — особенно если у вас несколько хостов и разная нагрузка по гео.

Вывод рабочий: даже без активного слёта трафика сервер живёт под постоянным сканированием. Значит, экономия на защите часто выходит дороже, чем сам сервис.