Здравствуйте!

Есть такая проблема, а может это и не проблема - не знаю, поэтому решил обратиться.

Смотрю статистику посещаемости форума. Условно говоря, в нормальном режиме 10.000 хитов в сутки. И пару раз было 80.000 хитов. Из них один раз 70.000 хитов сделал один ip-шник, в другой раз другой ip-шник. Обращения идут только к файлу cron.php.

В связи с чем возникли вопросы:

1. Что может быть нужно кому-то от моего cron.php (стандартный скриптик из 3.8.7 PL2)?
2. Как используется этот скрипт самим движком форума?
3. Можно ли его переименовать или запретить к нему доступ извне?
4. И нужно ли это? Может просто не обращать внимание?

Заранее спасибо!

Advantech, вируальный хостинг или vds/сервер (впрочем на виртуальном хостинге обычно крон в панели дают). ?

1. Убираем вызов cron с шаблона footer

 <!-- Do not remove cronimage or your scheduled tasks will cease to function -->
    $cronimage
    <!-- Do not remove cronimage or your scheduled tasks will cease to function -->

2. Запрещаем доступ к cron.php извне через тот же htaccess

<Files "cron.php">
  Order Deny,Allow
  Deny from all
  Allow from localhost
  Allow from 127.0.0.1
</Files>

3. Заводим запуск вызов cron.php от штатного cron сервера - обычно доступно в панели управления хостингом (сугубо для примера, пути вписывать свои, вызов - раз в минуту, можно реже)

* * * * * /usr/local/bin/php -f "/home/forum/public_html/cron.php" >/dev/null 2>&1

Спасибо за ответ!

У меня виртуальный хостинг.

Можно ли обойтись только вторым пунктом?

Originally Posted by Advantech

Можно ли обойтись только вторым пунктом?

В принципе должно работать.

Originally Posted by Smalesh

Можно ли обойтись только вторым пунктом?
В принципе должно работать.

Ну здрааасте. Нельзя обойтись только вторым пунктом. Посредством этого файла специальные задачи крутятся и вызывают его совершенно любые пользователи.
Для нормальной работы форум надо этот cron.php как-нибудь вызывать. Даже на виртуальных хостингах иногда можно изобразить cron чем-нибудь в панели.

Как вариант решения просто заблокировать этот странный IP. Может какой-то бот с ума сошел.

Originally Posted by netwind

Посредством этого файла специальные задачи крутятся и вызывают его совершенно любые пользователи.

Разве пользователи вызывают напрямую cron.php?

Originally Posted by Smalesh

пользователи вызывают напрямую cron.php?

ну собсно да =)
в футере есть "якобы-картинка", на самом деле это скрит крона, при загрузке страницы он выполняется
если страницу никто не будет загружать, соотв. и скрипт не будет выполняться

Originally Posted by kerk

в футере есть "якобы-картинка", на самом деле это скрит крона, при загрузке страницы он выполняется

Ну в таком случае третий пункт остается в силе. Либо искать крон в панели, либо пихать хостера.

Originally Posted by Advantech

Может просто не обращать внимание?

Очень здравая мысль...

Хотя стоит проверить файл на предмет даты последнего изменения и висящие на его хуках модули... но это так, на всякий..

Originally Posted by ZTX18

проверить файл на предмет даты последнего изменения

хе-хе...
иногда и это не прокатывает
на одном форуме, завелся было "зверек", какой то умник пытался заработать на бирже ссылок (линкфид.ру), на раскрученном ресурсе, без ведома владельца домена
он прописывал обфусцированный код в глобал.пхп, причем дату изменения глобал.пхп, выставлял на два года раньше (я не сразу нашел измененный файл)
но какер не очень хорошо знал все тонкости работы движка, и поэтому аякс отвалился сразу, на всем форуме, при появлении лишнего кода в глобале (троянец генерил скрытый див, куда ставилась метка биржи),
узеры начали выносить мозх админузабили тревогу
первый раз я нашел эту заразу, вычистил и типа успокоился...., но через пару дней он появился снова в том же месте
начал рыть поглубже...
в папке картинок галереии обнаружилось несколько "лишних" картинок, которые содержали в себе обфусцированный код пхп с набором функций
кому интересно, могу дать архивчик с троянцем =)