Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
siv1987

IPBSkins атакуют

Recommended Posts

По неизвестной нам причине IPBSkins подвергся невидимой до сих пор атаке ботов. На выходные резко подскочила активность до 1000+ гостей онлайн, позже сервер лег и временами форум был недоступен. Сейчас активность спала, но боты до сих присутствуют.

Написал задачу которая чекает каждые n-минут IP и блокирует через htaccess. Но на каждую сотню заблокированных появляется другая. Кажется что конца из нет. Такими темпами боюсь что блокировка htaccess разрастется очень сильно.

В связь с последними событиями возможно нестабильная работа форума. Пользователи которые имеют "нечистые" IP могут оказаться в бане.

Спасибо за понимание. Будем рады вашим советом.

Share this post


Link to post
Share on other sites

Что-то я сразу не сообразил проверить user-agent, а он у всех ботов оказался одинаковый.

Заблокировал его в htaccess и на этом все. А так, блэклист ип адресов разрастался с геометрической прогрессии и за пару часов перевалил за 3к хостов. Я боялся что апач начнет тормозить с таким количеством запретов в htaccess.

  • Upvote 2

Share this post


Link to post
Share on other sites

В свое время из-за атак пришлось перенести форум на hetzner со sweb, причем Ritsuka долго колдовал над защитой...

Зы

Вначале не туда, но это не важно.

Edited by Fisana

Share this post


Link to post
Share on other sites

Странный какой-то ботнет. С левым статическим юзерагентом, это тоже самое что просить "заблокируй меня, заблокируй меня полностью".

Я только начал входить в кураж. Это была отличная возможность разработать защиту для форума и опробовать ее в действие на реальной атаке.

После скрытого "перенаправления" на 404 страницу атака прекратилось полностью.

Share this post


Link to post
Share on other sites

Делай перенаправления на варезники))))

Это была бы замечательная идея, но боты не переходят по внешним редиректам, как не исполняют js и не принимают кукисы.

 

Насчет прекращения атаки я поторопился. В 21.00 она снова возобновилась.

Сейчас они мечутся по ссылкам одной страницы.

Share this post


Link to post
Share on other sites

А смысл? Маленький форум обижать) Может со стороны джино проблемы ?

Share this post


Link to post
Share on other sites

Мне кажется это месть обнала.

 

Вполне вероятно, потому что пост один удалил до атаки.

У джино всё в порядке, посмотрел по графику тех. работ.

Share this post


Link to post
Share on other sites

Атака ботов - месть ситхов. Часть вторая

Share this post


Link to post
Share on other sites

Ну хорошо, обнал. Ю вана плей? Летс плей!

  • Upvote 1

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...