siv1987 Posted March 12, 2019 Share Posted March 12, 2019 По неизвестной нам причине IPBSkins подвергся невидимой до сих пор атаке ботов. На выходные резко подскочила активность до 1000+ гостей онлайн, позже сервер лег и временами форум был недоступен. Сейчас активность спала, но боты до сих присутствуют. Написал задачу которая чекает каждые n-минут IP и блокирует через htaccess. Но на каждую сотню заблокированных появляется другая. Кажется что конца из нет. Такими темпами боюсь что блокировка htaccess разрастется очень сильно. В связь с последними событиями возможно нестабильная работа форума. Пользователи которые имеют "нечистые" IP могут оказаться в бане. Спасибо за понимание. Будем рады вашим советом. Link to comment Share on other sites More sharing options...
Атаман Posted March 13, 2019 Share Posted March 13, 2019 Странный интерес к ресурсу :huh: Link to comment Share on other sites More sharing options...
siv1987 Posted March 13, 2019 Author Share Posted March 13, 2019 Что-то я сразу не сообразил проверить user-agent, а он у всех ботов оказался одинаковый.Заблокировал его в htaccess и на этом все. А так, блэклист ип адресов разрастался с геометрической прогрессии и за пару часов перевалил за 3к хостов. Я боялся что апач начнет тормозить с таким количеством запретов в htaccess. 2 Link to comment Share on other sites More sharing options...
Fisana Posted March 13, 2019 Share Posted March 13, 2019 (edited) В свое время из-за атак пришлось перенести форум на hetzner со sweb, причем Ritsuka долго колдовал над защитой...ЗыВначале не туда, но это не важно. Edited March 13, 2019 by Fisana Link to comment Share on other sites More sharing options...
siv1987 Posted March 13, 2019 Author Share Posted March 13, 2019 Странный какой-то ботнет. С левым статическим юзерагентом, это тоже самое что просить "заблокируй меня, заблокируй меня полностью". Я только начал входить в кураж. Это была отличная возможность разработать защиту для форума и опробовать ее в действие на реальной атаке. После скрытого "перенаправления" на 404 страницу атака прекратилось полностью. Link to comment Share on other sites More sharing options...
Атаман Posted March 13, 2019 Share Posted March 13, 2019 Делай перенаправления на варезники)))) Link to comment Share on other sites More sharing options...
siv1987 Posted March 13, 2019 Author Share Posted March 13, 2019 Делай перенаправления на варезники)))) Это была бы замечательная идея, но боты не переходят по внешним редиректам, как не исполняют js и не принимают кукисы. Насчет прекращения атаки я поторопился. В 21.00 она снова возобновилась.Сейчас они мечутся по ссылкам одной страницы. Link to comment Share on other sites More sharing options...
siv1987 Posted March 16, 2019 Author Share Posted March 16, 2019 Мне кажется это месть обнала. Link to comment Share on other sites More sharing options...
Атаман Posted March 17, 2019 Share Posted March 17, 2019 А смысл? Маленький форум обижать) Может со стороны джино проблемы ? Link to comment Share on other sites More sharing options...
Lesovsky Posted March 17, 2019 Share Posted March 17, 2019 Мне кажется это месть обнала. Вполне вероятно, потому что пост один удалил до атаки.У джино всё в порядке, посмотрел по графику тех. работ. Link to comment Share on other sites More sharing options...
siv1987 Posted March 17, 2019 Author Share Posted March 17, 2019 Атака ботов - месть ситхов. Часть вторая Link to comment Share on other sites More sharing options...
siv1987 Posted March 17, 2019 Author Share Posted March 17, 2019 Ну хорошо, обнал. Ю вана плей? Летс плей! 1 Link to comment Share on other sites More sharing options...
Zero108 Posted July 7, 2020 Share Posted July 7, 2020 В этой истории отсутствует финал и порванный как грелка тузиком "обнал". Поэтому и пишу. Link to comment Share on other sites More sharing options...
siv1987 Posted July 8, 2020 Author Share Posted July 8, 2020 Форум выжил, значит история со счастливом концом. А порванный анал обнала оставим за кулисами. 1 Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now