Re: Атака китайских ботов
Добавлено: 14.12.2018 14:31
замечает кто, не ?
phpBB Guru - Официальная русская поддержка форума phpBB3
скачать русский перевод, моды, скины и стили для phpBB, phpBB3
https://www.phpbbguru.net/community/
Атака китайских ботов
Страница 3 из 13
Re: Атака китайских ботов
Добавлено: 19.02.2019 20:37
со 185.112.х.х чот жуткая активность
замечает кто, не ?
замечает кто, не ?
Re: Атака китайских ботов
Добавлено: 19.02.2019 20:52
У меня "рекорд посещаемости" сегодня был: 673 в 17 с чем-то. Наверно, то самое.
Re: Атака китайских ботов
Добавлено: 26.02.2019 17:11
Аналогично. Рекорд посещаемости за сутки был: 38564, между Вс 24. фев 2019 и Пн 25. фев 2019
Форум вчера лежал. Спасибо Вашей теме - сегодня удалось понять и победить эту напасть!
Форум вчера лежал. Спасибо Вашей теме - сегодня удалось понять и победить эту напасть!
Re: Атака китайских ботов
Добавлено: 23.09.2019 13:15
Со второй половины августа пошла очередная волна атаки китайстой бот сети. Выражается в огромном количестве запросов в основном по главной странице. Долбят по доменному имени. Бот-нет имеет более сотни подсетей - блокировать по ip подсети задолбаешься. НО, у всех ботов один из 3-х кусков в user-agent (вероятность с такими user-agent заблокировать живого юзера ИМХО, крайне мала):
Решение проблемы (частное - под конкретный бот-нет, проверено на 3-х форумах) - бот будет долбиться, но сразу получать 403 ошибку:
Если фронт обрабатывается apache-ем, то в .htaccess после строки
вставить:
если фронт на nginx, то в frontend конфиг вставить такой код:
Код: Выделить всё
zh-CN;OPPO.A33
OPPO.A33.Build/LMY47V;wv
FRD-AL00.Build.HUAWEIFRD-AL00
Если фронт обрабатывается apache-ем, то в .htaccess после строки
Код: Выделить всё
RewriteEngine onКод: Выделить всё
#CHINANET
RewriteCond %{HTTP_USER_AGENT} ^.*zh-CN;OPPO.A33.*$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^.*OPPO.A33.Build/LMY47V;wv.*$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^.*FRD-AL00.Build.HUAWEIFRD-AL00.*$ [NC]
RewriteRule ^ - [F]
Код: Выделить всё
if ($http_user_agent ~* "zh-CN;OPPO.A33"){ return 403; }
if ($http_user_agent ~* "OPPO.A33.Build/LMY47V;wv"){ return 403; }
if ($http_user_agent ~* "FRD-AL00.Build.HUAWEIFRD-AL00"){ return 403; }Re: Атака китайских ботов
Добавлено: 23.09.2019 13:19
С сотовых телефонов уже долбят что ли.
Re: Атака китайских ботов
Добавлено: 23.09.2019 13:25
rxu, хз, скорее всего скрипты с предустановленным user-agent. Или зараженная прошивка для какой-то модели телефона, которую потом используют.
Re: Атака китайских ботов
Добавлено: 23.09.2019 13:27
Да нормально блокируется всё. Периодически скармливать содержимое этого файлика и нет проблем.
http://www.ipdeny.com/ipblocks/data/countries/cn.zone
А вот user-agent у них как раз постоянно меняется и всех всё равно не отследишь.
Re: Атака китайских ботов
Добавлено: 24.09.2019 4:38
Это должно помочь Запрет доступа к сайту с китайских IP адресов
Re: Атака китайских ботов
Добавлено: 28.09.2019 9:31
Сейчас сидит куча гостей у меня под таким IP : 159.138.155.248 и похожими 
Re: Атака китайских ботов
Добавлено: 10.11.2019 11:01
опять какая-то нереальноа активность с
inetnum: 159.138.144.0 - 159.138.159.255
netname: Huawei-HK-CLOUDS
descr: Huawei HongKong Clouds
inetnum: 159.138.144.0 - 159.138.159.255
netname: Huawei-HK-CLOUDS
descr: Huawei HongKong Clouds
Re: Атака китайских ботов
Добавлено: 10.11.2019 12:34
у китаез походу пукан рвет.Re: Атака китайских ботов
Добавлено: 10.11.2019 16:39
Gubkin, deny 159.138.0.0/16;
У самого была такая проблема недавно, они мне гостей до 38000 за сутки давали форуму
У самого была такая проблема недавно, они мне гостей до 38000 за сутки давали форуму
Re: Атака китайских ботов
Добавлено: 10.11.2019 17:01
Re: Атака китайских ботов
Добавлено: 10.11.2019 20:41