Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / MySQL [игнор отключен] [закрыт для гостей] / Это SQL-инъекция на сервер? Что делать? / 4 сообщений из 4, страница 1 из 1
19.12.2016, 12:23
    #39369993
_Alex_Fox
_Alex_Fox
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Это SQL-инъекция на сервер? Что делать?
Всем привет.

У меня виртуальный сервер на Ubuntu 14 (Nginx+Apache+MySql) Сайты на WordPress

В error.log сервера apache появляется такая хрень. После, чего сервер становится перегруженым и падает.

Объясните новичку что это такое?
Я на гуглил, что это атака в ввиде SQL -инъекции. Это так? Как с этим бороться?

Буду Вам благодарен за любой совет?


Код: plaintext
1.
2.
[Mon Dec 19 10:43:17.992197 2016] [:error] [pid 25428] [client 37.232.180.93:40030] \xd0\x91\xd0\xb0\xd0\xb7\xd0\xb0 \xd0\xb4\xd0\xb0\xd0\xbd\xd0\xbd\xd1\x8b\xd1\x85 WordPress \xd0\xb2\xd0\xbe\xd0\xb7\xd0\xb2\xd1\x80\xd0\xb0\xd1\x82\xd0\xb8\xd0\xbb\xd0\xb0 \xd0\xbe\xd1\x88\xd0\xb8\xd0\xb1\xd0\xba\xd1\x83 Lost connection to MySQL server during query \xd0\xb2 \xd0\xbe\xd1\x82\xd0\xb2\xd0\xb5\xd1\x82 \xd0\xbd\xd0\xb0 \xd0\xb7\xd0\xb0\xd0\xbf\xd1\x80\xd0\xbe\xd1\x81 SELECT * FROM my_posts WHERE ID = 245 LIMIT 1, \xd0\xb2\xd1\x8b\xd0\xbf\xd0\xbe\xd0\xbb\xd0\xbd\xd0\xb5\xd0\xbd\xd0\xbd\xd1\x8b\xd0\xb9 require('wp-blog-header.php'), require_once('wp-includes/template-loader.php'), do_action('template_redirect'), WP_Hook->do_action, WP_Hook->apply_filters, call_user_func_array, twentytwelve_content_width, is_page_template, get_page_template_slug, get_post, WP_Post::get_instance

[Mon Dec 19 10:43:17.992445 2016] [:error] [pid 29003] [client 46.163.173.103:40111] \xd0\x91\xd0\xb0\xd0\xb7\xd0\xb0 \xd0\xb4\xd0\xb0\xd0\xbd\xd0\xbd\xd1\x8b\xd1\x85 WordPress \xd0\xb2\xd0\xbe\xd0\xb7\xd0\xb2\xd1\x80\xd0\xb0\xd1\x82\xd0\xb8\xd0\xbb\xd0\xb0 \xd0\xbe\xd1\x88\xd0\xb8\xd0\xb1\xd0\xba\xd1\x83 Lost connection to MySQL server during query \xd0\xb2 \xd0\xbe\xd1\x82\xd0\xb2\xd0\xb5\xd1\x82 \xd0\xbd\xd0\xb0 \xd0\xb7\xd0\xb0\xd0\xbf\xd1\x80\xd0\xbe\xd1\x81 SELECT DISTINCT(label) FROM my_wp_rp_tags WHERE post_id=14549 ORDER BY weight desc;, \xd0\xb2\xd1\x8b\xd0\xbf\xd0\xbe\xd0\xbb\xd0\xbd\xd0\xb5\xd0\xbd\xd0\xbd\xd1\x8b\xd0\xb9 require('wp-blog-header.php'), require_once('wp-includes/template-loader.php'), include('/themes/iconic-one/single.php'), get_header, locate_template, load_template, require_once('/themes/iconic-one/header.php'), wp_head, do_action('wp_head'), call_user_func_array, wp_rp_head_resources
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2016, 13:54
    #39370106
netwind
netwind
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Это SQL-инъекция на сервер? Что делать?
_Alex_Fox, ну про инъекцию пока рано говорить - нет ошибок от mysql. А вот перегрузить сервер сканером уязвимостей очень легко

Эти сообщения прочитать как-то можно?
У вас windows b файлы сайта в "c:\новая папка (2)" ?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2016, 13:59
    #39370113
netwind
netwind
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Это SQL-инъекция на сервер? Что делать?
Тоже погуглил и это похоже на полностью локализированные сообщения об ошибках от скрипта.
Когда ищут инъекцию, вылезает обычно ошибка синтаксиса от mysql. А у вас Lost connection to MySQL server during query - т.е. просто перегрузка
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2016, 16:32
    #39370376
_Alex_Fox
_Alex_Fox
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Это SQL-инъекция на сервер? Что делать?
Спасибо.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / MySQL [игнор отключен] [закрыт для гостей] / Это SQL-инъекция на сервер? Что делать? / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]