1) Сегодня в 12.39 по европейскому времени были замечены работы на обоих доменах,
проходящие одновременно, скрины - 1 и 2. Кто-то извне пытался сделать перенаправление
с главных страниц сайтов на свои. Эта попытка атаки происходила, судя по локациям, из
Германии, Франции и Нидерландов. Авторизовались, те кто пытался это сделать, через
один сервер по адресу 5.196.194.53. Судя по скрипту, главные страницы сайтов пытались
переписать для перенаправления на свои - скрин 3.
2) Но с адреса 185.17.146.246 работают правильные программисты проекта над СУБД
и их трафик отслеживается - скрины - 4 и 5.
Вывод:
Работа над базой идёт. База не пострадала.
Несмотря на не удачную попытку извне кого-то похулиганить,
показывает, что атака идёт на оба домена,
а значит, где-то есть лазейка на серверах,
на которых реально рассположены домены. Наблюдаем дальше.🤓