Внимание!
Не все расширения для phpBB 3.2 совместимы с phpBB 3.3, главным образом из-за неверного синтаксиса в определениях сервисов (отсутствия обрамляющих кавычек - '...').
Перед обновлением необходимо убедиться в совместимости всех расширений.
Рекомендуется предварительно тестировать обновление на копии конференции (локально или на сервере).

Атака китайских ботов

Вопросы без привязки к версии. Установлена авточистка (2 года).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
Sheer
phpBB Guru
phpBB Guru
Сообщения: 11603
Стаж: 13 лет 7 месяцев
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2626 раз

Re: Атака китайских ботов

Сообщение Sheer »

Gubkin писал(а): 10.11.2019 17:01 всего 16
Всего 2 в 16 степени :ugeek:
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
dimassamid
phpBB 1.4.2
Сообщения: 59
Стаж: 13 лет 10 месяцев
Благодарил (а): 21 раз
Поблагодарили: 10 раз

Re: Атака китайских ботов

Сообщение dimassamid »

Столкнулся с такой же проблемой несколько недель назад. Огромный наплыв китайских ботов с IP адресов, начинающихся на 159.138.
С каждым днём их становилось всё больше и больше, нагрузка на хостинг сильно выросла.

Сайт настроен на работу через cloudflare, поэтому я добавил в firewall правило для всех посетителей из Китая и Гонконга - вводить гугл капчу, прежде чем они попадут на форум.
11-11-2019 2-45-12.png
11-11-2019 2-42-03.png
Наплыв ботов не прекратился, но cloudflare сдерживает их всех, так что нагрузка на хостинг нормализовалась.

На дос атаку не сильно похоже. Чего им надо интересно. Почву прощупывают?
dimassamid
phpBB 1.4.2
Сообщения: 59
Стаж: 13 лет 10 месяцев
Благодарил (а): 21 раз
Поблагодарили: 10 раз

Re: Атака китайских ботов

Сообщение dimassamid »

Количество ботов перевалило за 12 тысяч за 24 часа. Cloudflare пока вроде сдерживает их, нагрузка на хостинг стабильная.
Все IP начинаются на 159.138.*
17-11-2019 17-31-28.png
Аватара пользователя
Sheer
phpBB Guru
phpBB Guru
Сообщения: 11603
Стаж: 13 лет 7 месяцев
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2626 раз

Re: Атака китайских ботов

Сообщение Sheer »

Ну заблокируй всю подсеть.
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
doremyka
phpBB 1.4.4
Сообщения: 154
Стаж: 3 года 1 месяц
Благодарил (а): 68 раз
Поблагодарили: 12 раз

Re: Атака китайских ботов

Сообщение doremyka »

У меня вчера и сегодня сидят пачками. Вчера заблокировала кучу подсетей, на пару часов снизился поток. К вечеру снова рекорд "посещаемости". (
Аватара пользователя
romaamor
phpBB 3.0.0 RC4
Сообщения: 1626
Стаж: 8 лет 5 месяцев
Откуда: Одесса
Благодарил (а): 557 раз
Поблагодарили: 134 раза

Re: Атака китайских ботов

Сообщение romaamor »

У меня когда было нашествие ботов, пользовался этим -
Bad Bots .htaccess List from - https://pastebin.com/BPRv4TDd
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4501
Стаж: 15 лет 8 месяцев
Откуда: Питер
Благодарил (а): 133 раза
Поблагодарили: 543 раза

Re: Атака китайских ботов

Сообщение Siava »

Всё легко решается блокировкой всех китайских сетей из этого файла:
http://www.ipdeny.com/ipblocks/data/countries/cn.zone
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Аватара пользователя
Gubkin
phpBB 2.0.15
Сообщения: 1021
Стаж: 5 лет 2 месяца
Благодарил (а): 214 раз
Поблагодарили: 101 раз

Re: Атака китайских ботов

Сообщение Gubkin »

Siava писал(а): 18.11.2019 9:38из этого файла:
в этом файле нет 159.138
т.е. бесполезный список )
Ещё один тупой вопрос и будете забанены. К гуру надо приходить подготовленными, а не как Вы. Вчера создали форум с парой постов, а сегодня уже 20 вопросов )))
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4501
Стаж: 15 лет 8 месяцев
Откуда: Питер
Благодарил (а): 133 раза
Поблагодарили: 543 раза

Re: Атака китайских ботов

Сообщение Siava »

Gubkin, потому что 159.138.0.0/16 кому только не принадлежит. Там и Сингапур и Гонконг. Это не чисто Китайская зона адресов.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Аватара пользователя
Пчелкин
phpBB 3.3.0
Сообщения: 10341
Стаж: 10 лет 8 месяцев
Откуда: От Москвы 9 часов на Боинге
Благодарил (а): 1382 раза
Поблагодарили: 1307 раз

Re: Атака китайских ботов

Сообщение Пчелкин »

Siava писал(а): 18.11.2019 15:59159.138.0.0/16
например-
https://cleantalk.org/ru/blacklists/159.138.34.251
Аватара пользователя
Пчелкин
phpBB 3.3.0
Сообщения: 10341
Стаж: 10 лет 8 месяцев
Откуда: От Москвы 9 часов на Боинге
Благодарил (а): 1382 раза
Поблагодарили: 1307 раз

Re: Атака китайских ботов

Сообщение Пчелкин »

03493.jpg
ciiz1
phpBB 2.0.0
Сообщения: 228
Стаж: 3 года 1 месяц
Благодарил (а): 67 раз
Поблагодарили: 5 раз

Re: Атака китайских ботов

Сообщение ciiz1 »

dimassamid писал(а): 11.11.2019 3:50 Сайт настроен на работу через cloudflare,
А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?, у Вас не наблюдается.
Пчелкин, Извиняюсь что не в тему, никогда вкладки дебаггера не видел.
Аватара пользователя
romaamor
phpBB 3.0.0 RC4
Сообщения: 1626
Стаж: 8 лет 5 месяцев
Откуда: Одесса
Благодарил (а): 557 раз
Поблагодарили: 134 раза

Re: Атака китайских ботов

Сообщение romaamor »

ciiz1 писал(а): 31.12.2019 1:32 А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?
Установите расширение - CloudFlare IP
Описание:
Это расширение нормализует IP-адреса пользователей, пока ваш сервер находится под прокси Cloudflare.
Аватара пользователя
Gubkin
phpBB 2.0.15
Сообщения: 1021
Стаж: 5 лет 2 месяца
Благодарил (а): 214 раз
Поблагодарили: 101 раз

Re: Атака китайских ботов

Сообщение Gubkin »

очередное нашествие с 114.119.х.х
Ещё один тупой вопрос и будете забанены. К гуру надо приходить подготовленными, а не как Вы. Вчера создали форум с парой постов, а сегодня уже 20 вопросов )))
Аватара пользователя
igorbond
phpBB 3.0.10
Сообщения: 2710
Стаж: 8 лет 8 месяцев
Благодарил (а): 633 раза
Поблагодарили: 129 раз

Re: Атака китайских ботов

Сообщение igorbond »

Добавил к себе

Код: Выделить всё

deny 114.119.0.0/24;
deny 114.119.156.0/16;
deny 114.119.147.0/16;
Не много по все равно стали забегать гады :evil:

Отправлено спустя 1 минуту 35 секунд:
Почему то не блокируется вот эта вся подсеть 114.119.0.0, появляются не заблокированные 114.119.137.180 и тд
Изображение

Вернуться в «phpBB-пространство»