Атака китайских ботов

[Sheer]

всего 16

Всего 2 в 16 степени

[dimassamid]

Столкнулся с такой же проблемой несколько недель назад. Огромный наплыв китайских ботов с IP адресов, начинающихся на 159.138.
С каждым днём их становилось всё больше и больше, нагрузка на хостинг сильно выросла.

Сайт настроен на работу через cloudflare, поэтому я добавил в firewall правило для всех посетителей из Китая и Гонконга - вводить гугл капчу, прежде чем они попадут на форум.

Наплыв ботов не прекратился, но cloudflare сдерживает их всех, так что нагрузка на хостинг нормализовалась.

На дос атаку не сильно похоже. Чего им надо интересно. Почву прощупывают?

[dimassamid]

Количество ботов перевалило за 12 тысяч за 24 часа. Cloudflare пока вроде сдерживает их, нагрузка на хостинг стабильная.
Все IP начинаются на 159.138.*

[Sheer]

Ну заблокируй всю подсеть.

[doremyka]

У меня вчера и сегодня сидят пачками. Вчера заблокировала кучу подсетей, на пару часов снизился поток. К вечеру снова рекорд "посещаемости". (

[romaamor]

У меня когда было нашествие ботов, пользовался этим -
Bad Bots .htaccess List from - https://pastebin.com/BPRv4TDd

[Siava]

Всё легко решается блокировкой всех китайских сетей из этого файла:
http://www.ipdeny.com/ipblocks/data/countries/cn.zone

[Gubkin]

из этого файла:

в этом файле нет 159.138
т.е. бесполезный список )

[Siava]

Gubkin, потому что 159.138.0.0/16 кому только не принадлежит. Там и Сингапур и Гонконг. Это не чисто Китайская зона адресов.

[Пчелкин]

159.138.0.0/16

например-
https://cleantalk.org/ru/blacklists/159.138.34.251

[Пчелкин]

[ciiz1]

Сайт настроен на работу через cloudflare,

А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?, у Вас не наблюдается.
Пчелкин, Извиняюсь что не в тему, никогда вкладки дебаггера не видел.

[romaamor]

А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?

Установите расширение - CloudFlare IP
Описание:
Это расширение нормализует IP-адреса пользователей, пока ваш сервер находится под прокси Cloudflare.

[Gubkin]

очередное нашествие с 114.119.х.х

[igorbond]

Добавил к себе

Код: Выделить всё

deny 114.119.0.0/24;
deny 114.119.156.0/16;
deny 114.119.147.0/16;

Не много по все равно стали забегать гады

Отправлено спустя 1 минуту 35 секунд:
Почему то не блокируется вот эта вся подсеть 114.119.0.0, появляются не заблокированные 114.119.137.180 и тд