Уважаемые пользователи!
Напоминаем, что с 7 ноября 2020 года phpBB Group прекращает поддержку phpBB версии 3.2.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2020 года.
С учетом этого, а также того, что версия 3.2.x больше не будет получать обновлений, за исключением связанных с проблемами безопасности
(только при их наличии и только до 7 ноября 2020 года), рекомендуется обновить конференции до версии 3.3.x.

Атака китайских ботов

Вопросы без привязки к версии. Установлена авточистка (2 года).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4528
Стаж: 15 лет 9 месяцев
Откуда: Питер
Благодарил (а): 136 раз
Поблагодарили: 553 раза

Re: Атака китайских ботов

Сообщение Siava »

Leo Angel, не помогает, потому что у них вероятно другой user-agent. Смотрите access-логи.
При нескольких условиях в nginx лучше использовать не if, а map.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Leo Angel
phpBB 2.0.0
Сообщения: 217
Стаж: 2 года 8 месяцев
Благодарил (а): 73 раза
Поблагодарили: 8 раз

Re: Атака китайских ботов

Сообщение Leo Angel »

romaamor, у меня nginx.
Siava, спасибо. Нужно почитать-разобраться.
Пока сделал так.
Занёс в чёрный список

Код: Выделить всё

114.119.*.*
Нагрузка сразу упала.
Сначала до практически нуля, сейчас немного увеличились - до процентов 20 примерно в среднем.
Но всё равно, некоторые пролазят почему-то.
Может такую конструкцию (со звёздочками) форум не понимает?

И заметил, что боты долбят в основном сейчас по Личным разделам.
ip.jpg
Буду разбираться как им совсем вход закрыть. :?

Отправлено спустя 8 минут 30 секунд:
Siava писал(а): 10.04.2020 10:59 Leo Angel, не помогает, потому что у них вероятно другой user-agent...
Вот про их user-agent
ip1.jpg
Вроде как, во фронте уже закрыт.
А как пролазят?
Или я чего-то пропустил? :?
Аватара пользователя
Джим
phpBB 1.4.4
Сообщения: 153
Стаж: 11 лет
Благодарил (а): 123 раза
Поблагодарили: 36 раз

Re: Атака китайских ботов

Сообщение Джим »

Я в nginx Добавил

Код: Выделить всё

	if ($http_user_agent ~*  AspiegelBot) {
		 return 403;
	 }
Сразу нагрузка упала.
Аватара пользователя
Пчелкин
phpBB 3.3.0
Сообщения: 10341
Стаж: 10 лет 9 месяцев
Откуда: От Москвы 9 часов на Боинге
Благодарил (а): 1386 раз
Поблагодарили: 1307 раз

Re: Атака китайских ботов

Сообщение Пчелкин »

Leo Angel писал(а): 10.04.2020 13:16 Вроде как, во фронте уже закрыт.
А ты слышал о скриптах выдающих рандомные юзерагенты (обманушки) если надо? Входит под одним, смотрит под другим, пишет под третьим.
Leo Angel
phpBB 2.0.0
Сообщения: 217
Стаж: 2 года 8 месяцев
Благодарил (а): 73 раза
Поблагодарили: 8 раз

Re: Атака китайских ботов

Сообщение Leo Angel »

После добавления записи, как написал Джим, загрзка CPU снизилась до 1-2% и все боты покинули форум.
8-)
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 2890
Стаж: 11 лет 7 месяцев
Благодарил (а): 24 раза
Поблагодарили: 1043 раза

Re: Атака китайских ботов

Сообщение Nekstati »

Джим, Leo Angel и все, кто блокирует ботов AspiegelBot, учитывайте, что ваши сайты теперь не попадут в индекс поисковика Хуавей. Блокировать следует лишь если сайт реально ложится.
Аватара пользователя
Джим
phpBB 1.4.4
Сообщения: 153
Стаж: 11 лет
Благодарил (а): 123 раза
Поблагодарили: 36 раз

Re: Атака китайских ботов

Сообщение Джим »

Nekstati писал(а): 11.04.2020 14:26 ваши сайты теперь не попадут в индекс поисковика Хуавей
Потому они и не догонят Гугл, который не насилует так сайты. :roll: Как я понимаю, Хуавей лишь в начале пути создания своей ОС и поисковика, пока они вряд ли имеют для нас значение.
Аватара пользователя
romaamor
phpBB 3.0.0 RC4
Сообщения: 1633
Стаж: 8 лет 6 месяцев
Откуда: Одесса
Благодарил (а): 559 раз
Поблагодарили: 134 раза

Re: Атака китайских ботов

Сообщение romaamor »

Nekstati, и как с ним, этим ботом бороться ? У меня ложит форум конкретно. Пока спасаюсь блокировкой через .htaccess ( посещаемость упала ), или включаю в cloudflare режим - сайт под атакой.
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 10197
Стаж: 9 лет 2 месяца
Благодарил (а): 181 раз
Поблагодарили: 2858 раз

Re: Атака китайских ботов

Сообщение Татьяна5 »

Как и со всеми остальными полезными ботами. Добавить в админке, при необходимости прописать ограничения в robots.txt
Аватара пользователя
romaamor
phpBB 3.0.0 RC4
Сообщения: 1633
Стаж: 8 лет 6 месяцев
Откуда: Одесса
Благодарил (а): 559 раз
Поблагодарили: 134 раза

Re: Атака китайских ботов

Сообщение romaamor »

Татьяна5 писал(а): 11.04.2020 16:01 Добавить в админке, при необходимости прописать ограничения в robots.txt
Татьяна5, а что даст добавление в админку ? И как правильно прописать ограничения в robots.txt для AspiegelBot ?
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 10197
Стаж: 9 лет 2 месяца
Благодарил (а): 181 раз
Поблагодарили: 2858 раз

Re: Атака китайских ботов

Сообщение Татьяна5 »

Без добавления в админке создаётся куча разных гостевых сессий на одного бота
Аватара пользователя
romaamor
phpBB 3.0.0 RC4
Сообщения: 1633
Стаж: 8 лет 6 месяцев
Откуда: Одесса
Благодарил (а): 559 раз
Поблагодарили: 134 раза

Re: Атака китайских ботов

Сообщение romaamor »

Татьяна5, а теперь наверное будите смеяться, не когда эти функции не крутил. Что прописывать в полях -
Соответствие агенту:
Строка, полностью или частично совпадающая с агентом (User-Agent) бота.
IP-адрес бота:
Разрешены частичные соответствия. Отделяйте адреса запятыми.

IP-адрес бота там их до хрена и много.
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 2890
Стаж: 11 лет 7 месяцев
Благодарил (а): 24 раза
Поблагодарили: 1043 раза

Re: Атака китайских ботов

Сообщение Nekstati »

romaamor, Соответствие агенту - AspiegelBot, IP - не заполнять
Аватара пользователя
Perfecthus
phpBB 2.0.7
Сообщения: 584
Стаж: 9 лет 11 месяцев
Откуда: Оттуда
Благодарил (а): 47 раз
Поблагодарили: 56 раз

Re: Атака китайских ботов

Сообщение Perfecthus »

У меня частенько лазят от 100 до 300, форум не ложат и даже тормозов нет. :dontknow
Vlad__
phpBB 2.0.6
Сообщения: 512
Стаж: 3 года 10 месяцев
Благодарил (а): 258 раз
Поблагодарили: 48 раз

Re: Атака китайских ботов

Сообщение Vlad__ »

А вот это кто? www.trendiction.de/bot
Тоже много последнее время. Еще один поисковик?

Вернуться в «phpBB-пространство»