Атака китайских ботов

[Sheer]

всего 16

Всего 2 в 16 степени

[dimassamid]

Столкнулся с такой же проблемой несколько недель назад. Огромный наплыв китайских ботов с IP адресов, начинающихся на 159.138.
С каждым днём их становилось всё больше и больше, нагрузка на хостинг сильно выросла.

Сайт настроен на работу через cloudflare, поэтому я добавил в firewall правило для всех посетителей из Китая и Гонконга - вводить гугл капчу, прежде чем они попадут на форум.

11-11-2019 2-45-12.png

11-11-2019 2-42-03.png

Наплыв ботов не прекратился, но cloudflare сдерживает их всех, так что нагрузка на хостинг нормализовалась.

На дос атаку не сильно похоже. Чего им надо интересно. Почву прощупывают?

[dimassamid]

Количество ботов перевалило за 12 тысяч за 24 часа. Cloudflare пока вроде сдерживает их, нагрузка на хостинг стабильная.
Все IP начинаются на 159.138.*

17-11-2019 17-31-28.png

[Sheer]

Ну заблокируй всю подсеть.

[doremyka]

У меня вчера и сегодня сидят пачками. Вчера заблокировала кучу подсетей, на пару часов снизился поток. К вечеру снова рекорд "посещаемости". (

[romaamor]

У меня когда было нашествие ботов, пользовался этим -
Bad Bots .htaccess List from - https://pastebin.com/BPRv4TDd

[Siava]

Всё легко решается блокировкой всех китайских сетей из этого файла:
http://www.ipdeny.com/ipblocks/data/countries/cn.zone

[Gubkin]

из этого файла:

в этом файле нет 159.138
т.е. бесполезный список )

[Siava]

Gubkin, потому что 159.138.0.0/16 кому только не принадлежит. Там и Сингапур и Гонконг. Это не чисто Китайская зона адресов.

[Пчелкин]

159.138.0.0/16

например-
https://cleantalk.org/ru/blacklists/159.138.34.251

[Пчелкин]

03493.jpg

[ciiz1]

Сайт настроен на работу через cloudflare,

А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?, у Вас не наблюдается.
Пчелкин, Извиняюсь что не в тему, никогда вкладки дебаггера не видел.

[romaamor]

А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?

Установите расширение - CloudFlare IP
Описание:
Это расширение нормализует IP-адреса пользователей, пока ваш сервер находится под прокси Cloudflare.

[Gubkin]

очередное нашествие с 114.119.х.х

[southklad]

Добавил к себе

Код: Выделить всё

deny 114.119.0.0/24;
deny 114.119.156.0/16;
deny 114.119.147.0/16;

Не много по все равно стали забегать гады

Отправлено спустя 1 минуту 35 секунд:
Почему то не блокируется вот эта вся подсеть 114.119.0.0, появляются не заблокированные 114.119.137.180 и тд