IPBSkins атакуют

[siv1987 2,623]

По неизвестной нам причине IPBSkins подвергся невидимой до сих пор атаке ботов. На выходные резко подскочила активность до 1000+ гостей онлайн, позже сервер лег и временами форум был недоступен. Сейчас активность спала, но боты до сих присутствуют.

Написал задачу которая чекает каждые n-минут IP и блокирует через htaccess. Но на каждую сотню заблокированных появляется другая. Кажется что конца из нет. Такими темпами боюсь что блокировка htaccess разрастется очень сильно.

В связь с последними событиями возможно нестабильная работа форума. Пользователи которые имеют "нечистые" IP могут оказаться в бане.

Спасибо за понимание. Будем рады вашим советом.

[Атаман 457]

Странный интерес к ресурсу :huh:

[siv1987 2,623]

Что-то я сразу не сообразил проверить user-agent, а он у всех ботов оказался одинаковый.

Заблокировал его в htaccess и на этом все. А так, блэклист ип адресов разрастался с геометрической прогрессии и за пару часов перевалил за 3к хостов. Я боялся что апач начнет тормозить с таким количеством запретов в htaccess.

[Fisana 700]

В свое время из-за атак пришлось перенести форум на hetzner со sweb, причем Ritsuka долго колдовал над защитой...

Зы

Вначале не туда, но это не важно.

Edited March 13, 2019 by Fisana

[siv1987 2,623]

Странный какой-то ботнет. С левым статическим юзерагентом, это тоже самое что просить "заблокируй меня, заблокируй меня полностью".

Я только начал входить в кураж. Это была отличная возможность разработать защиту для форума и опробовать ее в действие на реальной атаке.

После скрытого "перенаправления" на 404 страницу атака прекратилось полностью.

[Атаман 457]

Делай перенаправления на варезники))))

[siv1987 2,623]

Делай перенаправления на варезники))))

Это была бы замечательная идея, но боты не переходят по внешним редиректам, как не исполняют js и не принимают кукисы.

 

Насчет прекращения атаки я поторопился. В 21.00 она снова возобновилась.

Сейчас они мечутся по ссылкам одной страницы.

[siv1987 2,623]

Мне кажется это месть обнала.

[Атаман 457]

А смысл? Маленький форум обижать) Может со стороны джино проблемы ?

[Lesovsky 149]

Мне кажется это месть обнала.

 

Вполне вероятно, потому что пост один удалил до атаки.

У джино всё в порядке, посмотрел по графику тех. работ.

[siv1987 2,623]

Атака ботов - месть ситхов. Часть вторая

[siv1987 2,623]

Ну хорошо, обнал. Ю вана плей? Летс плей!

[Zero108 124]

В этой истории отсутствует финал и порванный как грелка тузиком "обнал". Поэтому и пишу.

[siv1987 2,623]

Форум выжил, значит история со счастливом концом. А порванный анал обнала оставим за кулисами.