Перейти к публикации
View in the app

A better way to browse. Learn more.

Дизайн и модификация Invision Community

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

Защита от спама, ботов, тотального скачивания v.1

Опубликовано:

Защита от спама, ботов, тотального скачивания v.1

 

Version: 1.0.0

Category: Mods/Моды

Description: Данный мод позволяет защитить любой сайт от тотального сканирования, спама и скачивания.

Условия пользования: бесплатно.

Версии форума: так как файлы форума во время установки не затрагиваются, то, в принципе, подходит для

всех форумов линейки IPB, а также может быть установлен при начальном знании программирования на большинство сайтов и форумов других систем.

Авторы: Zero108 и неизвестные программисты, написавшие изначальный код скрипта.

Принцип работы: Не секрет, что большинство спаммеров и хакеров используют различные

сканирующие боты для поиска уязвимости в сети на различных сайтах. Если у вас на

сайте (форуме) есть страница с дырявым скриптом, то такой бот его находит перебирая по порядку все ссылки

вашего сайта. Аналогичным образом действуют поисковые боты, а также качальки для тотального

скачивания сайта.

 

Скрипт размещает на каждой странице сайта скрытую от глаз ссылку (можно несколько), по которой человек не перейдет,

а бот перейдет и будет автоматически забанен по IP на определенное время (настраивается).

 

Для утсановки на форум ipb 2.3.6 не нужно править никаких файлов форума, что, определенно, является преимуществом.

Грамотная настройка занимает 15 минут.

 

Список забаненных ботов можно в любой момент посмотреть в файле ban.log. В файле ban.txt хранится список сессий скрипта.

 

Внимание: данный скрипт не является панацеей от всех бед и ботов, но позволяет значительно

снизить нагрузку на сервер и нервы админа форума за счет отсеивания на ранних этапах большого количества

ненужных запросов к сайту.

 

Побочные эффекты: 1) Некоторые боты малоизвестных поисковых серверов (а-ля ВасяПупкинГуглКруто.ru) будут забанены.

2) Нехорошие дяденьки с волосатыми руками и наколками типа "10 лет успешного хака" будут кусать локти, так как

их сканилка будет забанена, а искать дыры другими способами на вашем супер мега популярном форуме у них нет времени. И т.д.

 

Глюки: не замечено. Если найдете, пишите в топик.

 

Установка на форум IPB:

 

1) Скачать архив inc.rar (7 кб).

 

View File

 

2) Разархивировать архив в отдельную папку inc (папка в архиве сохранена).

 

3) (по желанию, необязательный пункт)

Открыть файл flooders.inc.php.

В строке 25:

function Flooders($filename="flooders.txt",$timeout=600) {

Заменить 600 на любое число, означающее время в секундах, на которое будет забанен нежелательный посетитель (бот).

Обычно, 600 - достаточное время, чтобы бот понял, что ловить нечего и удалился. Можно поставить и 3600, например.

 

4) (по желанию, необязательный пункт)

Открыть файл link.php.

Отредактировать список разрешенных ботов. Например, строки

$f->AddAlowAgent("StackRambler");
$f->AddAlowAgent("Googlebot");
$f->AddAlowAgent("Yandex");

будут означать, что боты поисковиков от Rambler, Google и Yandex забанены не будут.

 

А строка

$f->AddAlowIP("82.82.182.182");

, что посетитель (бот или человек) с ip = 82.82.182.182 забанен не будет.

 

Все остальные боты, не указанные в этом списке, будут забанены. Поверьте, их очень много. Забанив их, вам,

возможно, не надо будет покупать более дорогой хостинг из-за того, что у вас не хватает оперативной памяти на

вашем тарифном плане. Именно поэтому ассоциация провайдеров не стремится популяризировать этот скрипт и автор

активно разыскивается наемниками. :D

 

5) (по желанию, необязательный пункт)

Произвести аналогичные п.4 изменения для файла flooders.php. В идеале списки ботов и ip адресов файлов link.php и flooders.php должны быть идентичными.

 

6) Загрузить папку inс вместе со всеми файлами на сервер, в корень форума.

 

7) Установить права CHMOD на сервере на папку inc = 755.

 

8) Установить права на сервере на файлы в папке inc:

ban.log = 777

ban.txt = 777

flooders.inc.php = 644

flooders.php = 644

link.php = 644

link.gif = 644

 

9) Отредактировать каждый из установленных на форуме шаблонов. Для этого:

Зайти в Админ центр (АЦ) -> ВНЕШНИЙ ВИД -> Изменить общий шаблон форума (для каждого из установленных шаблонов) ->

 

найти:

<body>

 

заменить на:

<body>
<div style="visibility:hidden; display:none;"><a href="inc/link.php">Link</a></div>
<div style="visibility:hidden; display:none;">
<a href="inc/logo3.gif"><img src="inc/link.gif" border="0" width="1" height="1"/></a>
</div>

Нажать на кнопу "Сохранить общий шаблон".

 

10) Скачать с сервера файл .htaccess

Если нет директивы RewriteEngine On, то добавить следующее в конец файла:

 

RewriteEngine On
RewriteRule   ^inc/logo3.gif$  /link.php
RewriteRule ^flooders.php$ /flooders.php [L]

 

Загрузить файл .htaccess обратно на сервер.

 

Уточнение: Пункты 3, 4, 5 выполнять не обязательно. Скрипт уже содержит около 50 разрешенных ботов поисковых систем типа гугла, яху и т.д.

Изменено пользователем Fisana

Рекомендованные сообщения

Опубликовано:

Может я чего то не догоняю?

Всё сделал как надо, работает!

 

есть одно но...

 

В лог заносится если я открываю .../inc/link.php

В банлист тоже ип и браузер заносится

 

вот теперь но

 

как написано должен быть бан типа 404 или 403

 

идём далее открываю все темы скачиваю любые файлы нету ошибок ни 404 ни 403 тоесть бана не происходит.!

хотя мой ип внесён в банлист и в лог проверено!

 

В чём косяк и куда копать?

  • 8 месяцев спустя...
Опубликовано:
  • Автор

Все вопросы по моду просьба направлять в личку или лучше на емейл (root108@mail.ru) или скайп.

 

Имеются модификации мода с возможностью указывать не только разрешенные ip, но и блоки ip (по маске), что может помочь избежать ненужной блокировки при тестировании проекта или при индексации сайта ботом sape, например, у которого нет имени.

Изменено пользователем Zero108

Создайте аккаунт или войдите в него для комментирования

Сейчас на странице 0

  • Нет пользователей, просматривающих эту страницу.

Configure browser push notifications

Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.