Просматривал статистику использования моего сайта, и я продолжаю видеть множество попыток получить доступ к WordPress, Joomla, блогам, каналам, файлам asp и т. Д. Самое смешное, что у меня нет ничего такого на моем сайте, и после видя эти журналы никогда не будет их использовать. В настоящее время попытки фишинга составляют около 30% от общего числа посещений моего сайта, поэтому я хочу что-то с этим сделать. Уже почти десять лет я пользуюсь приманкой, и поэтому я собираюсь начать перенаправлять известные попытки фишинга на приманку. И, возможно, попытаться отследить некоторые из наиболее опасных IP-адресов и занести их в черный список.
Для этого мне кажется, что мне нужен список всех URL-адресов, которые я вижу, которые не найдены на моем сайте. Я мог бы создать список вручную, и это был бы очень долгий и утомительный процесс. Но если бы мне пришлось угадывать, я бы поспорил, что кто-то уже сделал это и, вероятно, обновит его, так что зачем изобретать велосипед?
Так есть ли кто-то, кто поддерживает список URL-адресов, которые я могу использовать / скачать для обнаружения этих попыток фишинга?
РЕДАКТИРОВАТЬ — Отвечая M комментарий SIDDIQUI.
Независимо от того, какой URL используется на моем сайте, вы никогда не получите ошибку 404. Все страницы технически созданы в файле index.php. Моя система захватывает все после первой косой черты (/), очищает ее, а затем анализирует, чтобы определить, что загружается. И если страница не существует, они сразу переходят на домашнюю страницу. Таким образом, все URL действительны, чтобы сделать их недействительными, мне нужно найти или создать список.
Первоначально я думал просто перенаправить все недействительные URL, но есть 2 проблемы с этим. Во-первых, просматривая статистику использования, я увидел URL-адреса, по которым я точно уверен, что это опечатка. Во-вторых, в предыдущей версии сайта использовались некоторые другие URL-адреса, чем в текущей версии. Первоначально они были перенаправлены, но поскольку я не видел трафика на них в течение нескольких лет, поэтому я больше не перенаправляю их, но держу пари, что несколько старых ссылок все еще существуют. Все это говорит о том, что я не хочу сбрасывать реальных пользователей в приманку. На самом деле, я бы допустил ошибку из-за осторожности и позволил бы некоторым URL-адресам рискнуть стать реальным человеком.
Задача ещё не решена.
Других решений пока нет …