MODX JAPAN

-----
MODXのバージョン：1.0.6J-r8
ブラウザ：Firefox
-----

悪質なスパムクローラー対策をどうすればいいでしょうか？

●アクセス対象URL１：サイトURL/manager
つまり、MODXのログイン画面です。
管理画面へのアクセスが頻繁です。おそらく文字列を変えて何度もアクセスして
パスワードを見つけようとしているのだと思いますが、ここにはBasic認証もかけているので
二重のログインになってはいるのですが、サイトを非表示にされるとたまりません。解決せねばなりません。

●アクセス対象URL２：MODXをインストールしたら純正で仕込まれるブログページのURL
http://www.xxxxxxx.com/blog/article-112 ... 9963=30308

大きくはこの二つについて悪質なクローラーのようなものだと思いますが、
多くアクセスされてサーバ会社から高負荷がかかっていると連絡があったのです。
サイトの表示を非表示にされてしまうので困っています。


２の方は、アクセスしてみると、えらく時間がかかってからMODXの純正テンプレートで
作られたブログページが表示されていましたので、削除してもいいのかも知れませんが、
一応ひとまず「表示」を「非表示」に変更しました。
すると、存在しないページはMODXによって404ページに自動移動するようにしているので
404ページに移動するようになりました。



ログを見ていくと、
hn.kd.ny.adsl
AhrefsBot/5.0
360Spider
などという文字列が頻繁にでてきます。検索すると悪質なものらしいですね。

解決方法はどのようにすればいいでしょうか？


１の方はMODXの管理画面のURLを変更したらどうかと思ったり、でもディレクトリ名を
変更したらアップデートとか、色々問題でそうだし・・・

どうやら攻撃者は、MODXサイトだとわかってやってるってことですよね。
MODXの脆弱性でも突いてくるんでしょうか。
解決したいです。

宜しくお願いいたします。

上記内容のテキストファイルをautoload.phpというファイル名で作って、MODX設置ディレクトリに転送してみてください

yama様、早速にありがとうございます。助かります。
おしゃるようにやってみました。このあと何をすればいいでしょうか。

・・・ってもしかして・・・コレでもう撃退可能になったってことですかね！？