Перейти к публикации
Дизайн и модификация IPS Community IPBSkinsBETA
Поиск в
  • Дополнительно...
Искать результаты, содержащие...
Искать результаты в...
siv1987

IPBSkins атакуют

Рекомендованные сообщения

По неизвестной нам причине IPBSkins подвергся невидимой до сих пор атаке ботов. На выходные резко подскочила активность до 1000+ гостей онлайн, позже сервер лег и временами форум был недоступен. Сейчас активность спала, но боты до сих присутствуют.

Написал задачу которая чекает каждые n-минут IP и блокирует через htaccess. Но на каждую сотню заблокированных появляется другая. Кажется что конца из нет. Такими темпами боюсь что блокировка htaccess разрастется очень сильно.

В связь с последними событиями возможно нестабильная работа форума. Пользователи которые имеют "нечистые" IP могут оказаться в бане.

Спасибо за понимание. Будем рады вашим советом.

Поделиться сообщением


Ссылка на сообщение

Странный интерес к ресурсу :huh:

Поделиться сообщением


Ссылка на сообщение

Что-то я сразу не сообразил проверить user-agent, а он у всех ботов оказался одинаковый.

Заблокировал его в htaccess и на этом все. А так, блэклист ип адресов разрастался с геометрической прогрессии и за пару часов перевалил за 3к хостов. Я боялся что апач начнет тормозить с таким количеством запретов в htaccess.

  • Upvote 2

Поделиться сообщением


Ссылка на сообщение
03/13/19 10:45 (изменено)

В свое время из-за атак пришлось перенести форум на hetzner со sweb, причем Ritsuka долго колдовал над защитой...

Зы

Вначале не туда, но это не важно.

Изменено пользователем Fisana

Поделиться сообщением


Ссылка на сообщение

Странный какой-то ботнет. С левым статическим юзерагентом, это тоже самое что просить "заблокируй меня, заблокируй меня полностью".

Я только начал входить в кураж. Это была отличная возможность разработать защиту для форума и опробовать ее в действие на реальной атаке.

После скрытого "перенаправления" на 404 страницу атака прекратилось полностью.

Поделиться сообщением


Ссылка на сообщение

Делай перенаправления на варезники))))

Поделиться сообщением


Ссылка на сообщение

Делай перенаправления на варезники))))

Это была бы замечательная идея, но боты не переходят по внешним редиректам, как не исполняют js и не принимают кукисы.

 

Насчет прекращения атаки я поторопился. В 21.00 она снова возобновилась.

Сейчас они мечутся по ссылкам одной страницы.

Поделиться сообщением


Ссылка на сообщение

Мне кажется это месть обнала.

Поделиться сообщением


Ссылка на сообщение

А смысл? Маленький форум обижать) Может со стороны джино проблемы ?

Поделиться сообщением


Ссылка на сообщение

Мне кажется это месть обнала.

 

Вполне вероятно, потому что пост один удалил до атаки.

У джино всё в порядке, посмотрел по графику тех. работ.

Поделиться сообщением


Ссылка на сообщение

Атака ботов - месть ситхов. Часть вторая

Поделиться сообщением


Ссылка на сообщение

Ну хорошо, обнал. Ю вана плей? Летс плей!

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение

В этой истории отсутствует финал и порванный как грелка тузиком "обнал". Поэтому и пишу.

Поделиться сообщением


Ссылка на сообщение

Форум выжил, значит история со счастливом концом. А порванный анал обнала оставим за кулисами.

  • Like 1

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

×
×
  • Создать...