IPBSkins атакуют - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

В данном разделе обсуждаются проблемы IPBskins.ru. Если вы заметили какие-то ошибки или у вас есть конструктивные предложения по развитию нашего ресурса, пожалуйста, напишите об этом здесь. 
Все остальные вопросы обсуждаются в других разделах. Будьте внимательны, этот раздел не предназначен для решения проблем, связанных с вашими форумами.

СвернутьПрикрепленные теги

Теги не найдены

Страница 1 из 1
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в этой теме

IPBSkins атакуют

#1 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 347
  • Регистрация: 20-Март 09
  • Репутация: 2 513
  • IPB version:3.1.x
 

Отправлено 12 Март 2019 - 22:06

По неизвестной нам причине IPBSkins подвергся невидимой до сих пор атаке ботов. На выходные резко подскочила активность до 1000+ гостей онлайн, позже сервер лег и временами форум был недоступен. Сейчас активность спала, но боты до сих присутствуют.
Написал задачу которая чекает каждые n-минут IP и блокирует через htaccess. Но на каждую сотню заблокированных появляется другая. Кажется что конца из нет. Такими темпами боюсь что блокировка htaccess разрастется очень сильно.
В связь с последними событиями возможно нестабильная работа форума. Пользователи которые имеют "нечистые" IP могут оказаться в бане.
Спасибо за понимание. Будем рады вашим советом.
0

#2 Пользователь не на сайте   Атаман ответил: »

 
 
  • Advanced
  • Смотреть блог
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins.ru Team
  • Сообщений: 2 626
  • Регистрация: 13-Апрель 12
  • Репутация: 415
  • IPB version:1.x
 

Отправлено 13 Март 2019 - 08:17

Странный интерес к ресурсу :huh:
0

#3 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 347
  • Регистрация: 20-Март 09
  • Репутация: 2 513
  • IPB version:3.1.x
 

Отправлено 13 Март 2019 - 11:43

Что-то я сразу не сообразил проверить user-agent, а он у всех ботов оказался одинаковый.
Заблокировал его в htaccess и на этом все. А так, блэклист ип адресов разрастался с геометрической прогрессии и за пару часов перевалил за 3к хостов. Я боялся что апач начнет тормозить с таким количеством запретов в htaccess.
2

#4 Пользователь не на сайте   Fisana ответил: »

 
 
  • На PM не отвечаю
  • Смотреть блог
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 13 196
  • Регистрация: 21-Ноябрь 05
  • Репутация: 699
  • Откуда:Из интернетов
  • IPB version:3.1.x
 

Отправлено 13 Март 2019 - 12:45

В свое время из-за атак пришлось перенести форум на hetzner со sweb, причем Ritsuka долго колдовал над защитой...
Зы
Вначале не туда, но это не важно.

Сообщение изменено: Fisana (13 Март 2019 - 12:48)

0

#5 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 347
  • Регистрация: 20-Март 09
  • Репутация: 2 513
  • IPB version:3.1.x
 

Отправлено 13 Март 2019 - 20:01

Странный какой-то ботнет. С левым статическим юзерагентом, это тоже самое что просить "заблокируй меня, заблокируй меня полностью".
Я только начал входить в кураж. Это была отличная возможность разработать защиту для форума и опробовать ее в действие на реальной атаке.
После скрытого "перенаправления" на 404 страницу атака прекратилось полностью.
0

#6 Пользователь не на сайте   Атаман ответил: »

 
 
  • Advanced
  • Смотреть блог
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins.ru Team
  • Сообщений: 2 626
  • Регистрация: 13-Апрель 12
  • Репутация: 415
  • IPB version:1.x
 

Отправлено 13 Март 2019 - 20:46

Делай перенаправления на варезники))))
0

#7 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 347
  • Регистрация: 20-Март 09
  • Репутация: 2 513
  • IPB version:3.1.x
 

Отправлено 13 Март 2019 - 22:43

Просмотреть сообщениеАтаман сказал(а):

Делай перенаправления на варезники))))

Это была бы замечательная идея, но боты не переходят по внешним редиректам, как не исполняют js и не принимают кукисы.

Насчет прекращения атаки я поторопился. В 21.00 она снова возобновилась.
Сейчас они мечутся по ссылкам одной страницы.
0

#8 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 347
  • Регистрация: 20-Март 09
  • Репутация: 2 513
  • IPB version:3.1.x
 

Отправлено 16 Март 2019 - 23:23

Мне кажется это месть обнала.
0

#9 Пользователь не на сайте   Атаман ответил: »

 
 
  • Advanced
  • Смотреть блог
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins.ru Team
  • Сообщений: 2 626
  • Регистрация: 13-Апрель 12
  • Репутация: 415
  • IPB version:1.x
 

Отправлено 17 Март 2019 - 09:15

А смысл? Маленький форум обижать) Может со стороны джино проблемы ?
0

#10 Пользователь не на сайте   Lesovsky ответил: »

 
 
  • Advanced
  • Смотреть блог
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 334
  • Регистрация: 18-Июль 10
  • Репутация: 77
  • Откуда:Russia
  • IPB version:3.4.x
 

Отправлено 17 Март 2019 - 09:54

Просмотреть сообщениеsiv1987 16 Март 2019 - 23:23 сказал(а):

Мне кажется это месть обнала.


Вполне вероятно, потому что пост один удалил до атаки.
У джино всё в порядке, посмотрел по графику тех. работ.
0

#11 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 347
  • Регистрация: 20-Март 09
  • Репутация: 2 513
  • IPB version:3.1.x
 

Отправлено 17 Март 2019 - 13:06

Атака ботов - месть ситхов. Часть вторая
0

#12 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 347
  • Регистрация: 20-Март 09
  • Репутация: 2 513
  • IPB version:3.1.x
 

Отправлено 17 Март 2019 - 14:48

Ну хорошо, обнал. Ю вана плей? Летс плей!
1

Сообщить об этой теме:


Страница 1 из 1
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в этой теме

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2019 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна