Страница 4 из 13

Re: Атака китайских ботов

Добавлено: 10.11.2019 21:09
Sheer
Gubkin писал(а): 10.11.2019 17:01 всего 16
Всего 2 в 16 степени :ugeek:

Re: Атака китайских ботов

Добавлено: 11.11.2019 3:50
dimassamid
Столкнулся с такой же проблемой несколько недель назад. Огромный наплыв китайских ботов с IP адресов, начинающихся на 159.138.
С каждым днём их становилось всё больше и больше, нагрузка на хостинг сильно выросла.

Сайт настроен на работу через cloudflare, поэтому я добавил в firewall правило для всех посетителей из Китая и Гонконга - вводить гугл капчу, прежде чем они попадут на форум.
11-11-2019 2-45-12.png
11-11-2019 2-42-03.png
Наплыв ботов не прекратился, но cloudflare сдерживает их всех, так что нагрузка на хостинг нормализовалась.

На дос атаку не сильно похоже. Чего им надо интересно. Почву прощупывают?

Re: Атака китайских ботов

Добавлено: 17.11.2019 17:38
dimassamid
Количество ботов перевалило за 12 тысяч за 24 часа. Cloudflare пока вроде сдерживает их, нагрузка на хостинг стабильная.
Все IP начинаются на 159.138.*
17-11-2019 17-31-28.png

Re: Атака китайских ботов

Добавлено: 17.11.2019 18:53
Sheer
Ну заблокируй всю подсеть.

Re: Атака китайских ботов

Добавлено: 17.11.2019 20:28
doremyka
У меня вчера и сегодня сидят пачками. Вчера заблокировала кучу подсетей, на пару часов снизился поток. К вечеру снова рекорд "посещаемости". (

Re: Атака китайских ботов

Добавлено: 17.11.2019 20:32
romaamor
У меня когда было нашествие ботов, пользовался этим -
Bad Bots .htaccess List from - https://pastebin.com/BPRv4TDd

Re: Атака китайских ботов

Добавлено: 18.11.2019 9:38
Siava
Всё легко решается блокировкой всех китайских сетей из этого файла:
http://www.ipdeny.com/ipblocks/data/countries/cn.zone

Re: Атака китайских ботов

Добавлено: 18.11.2019 15:13
Gubkin
Siava писал(а): 18.11.2019 9:38из этого файла:
в этом файле нет 159.138
т.е. бесполезный список )

Re: Атака китайских ботов

Добавлено: 18.11.2019 15:59
Siava
Gubkin, потому что 159.138.0.0/16 кому только не принадлежит. Там и Сингапур и Гонконг. Это не чисто Китайская зона адресов.

Re: Атака китайских ботов

Добавлено: 19.11.2019 2:40
Пчелкин
Siava писал(а): 18.11.2019 15:59159.138.0.0/16
например-
https://cleantalk.org/ru/blacklists/159.138.34.251

Re: Атака китайских ботов

Добавлено: 30.12.2019 4:21
Пчелкин
03493.jpg

Re: Атака китайских ботов

Добавлено: 31.12.2019 1:32
ciiz1
dimassamid писал(а): 11.11.2019 3:50 Сайт настроен на работу через cloudflare,
А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?, у Вас не наблюдается.
Пчелкин, Извиняюсь что не в тему, никогда вкладки дебаггера не видел.

Re: Атака китайских ботов

Добавлено: 31.12.2019 1:51
romaamor
ciiz1 писал(а): 31.12.2019 1:32 А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?
Установите расширение - CloudFlare IP
Описание:
Это расширение нормализует IP-адреса пользователей, пока ваш сервер находится под прокси Cloudflare.

Re: Атака китайских ботов

Добавлено: 11.01.2020 22:59
Gubkin
очередное нашествие с 114.119.х.х

Re: Атака китайских ботов

Добавлено: 11.01.2020 23:28
southklad
Добавил к себе

Код: Выделить всё

deny 114.119.0.0/24;
deny 114.119.156.0/16;
deny 114.119.147.0/16;
Не много по все равно стали забегать гады :evil:

Отправлено спустя 1 минуту 35 секунд:
Почему то не блокируется вот эта вся подсеть 114.119.0.0, появляются не заблокированные 114.119.137.180 и тд