InfraGuard

Правило обнаружения: Атака на страницы администрирования

Многократные обращения к wp-login, phpMyAdmin и путям административных консолей.

ПредупреждениеШаблоны веб-атакNginx

Что обнаруживает

Многократные обращения к wp-login, phpMyAdmin и путям административных консолей.

Почему срабатывает

Разведка перед подбором паролей и атаками на учётные записи по умолчанию.

Худший сценарий

Захват учётной записи

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.