Атака китайских ботов

Сообщение **Sheer** » 10.11.2019 21:09

Gubkin писал(а): 10.11.2019 17:01 всего 16

Всего 2 в 16 степени

dimassamid · Сообщение **dimassamid** » 11.11.2019 3:50

Столкнулся с такой же проблемой несколько недель назад. Огромный наплыв китайских ботов с IP адресов, начинающихся на 159.138.
С каждым днём их становилось всё больше и больше, нагрузка на хостинг сильно выросла.

Сайт настроен на работу через cloudflare, поэтому я добавил в firewall правило для всех посетителей из Китая и Гонконга - вводить гугл капчу, прежде чем они попадут на форум.

11-11-2019 2-45-12.png

11-11-2019 2-42-03.png

Наплыв ботов не прекратился, но cloudflare сдерживает их всех, так что нагрузка на хостинг нормализовалась.

На дос атаку не сильно похоже. Чего им надо интересно. Почву прощупывают?

dimassamid · Сообщение **dimassamid** » 17.11.2019 17:38

Количество ботов перевалило за 12 тысяч за 24 часа. Cloudflare пока вроде сдерживает их, нагрузка на хостинг стабильная.
Все IP начинаются на 159.138.*

17-11-2019 17-31-28.png

Сообщение **Sheer** » 17.11.2019 18:53

Ну заблокируй всю подсеть.

doremyka · Сообщение **doremyka** » 17.11.2019 20:28

У меня вчера и сегодня сидят пачками. Вчера заблокировала кучу подсетей, на пару часов снизился поток. К вечеру снова рекорд "посещаемости". (

romaamor · Сообщение **romaamor** » 17.11.2019 20:32

У меня когда было нашествие ботов, пользовался этим -
Bad Bots .htaccess List from - https://pastebin.com/BPRv4TDd

Сообщение **Siava** » 18.11.2019 9:38

Всё легко решается блокировкой всех китайских сетей из этого файла:
http://www.ipdeny.com/ipblocks/data/countries/cn.zone

Gubkin · Сообщение **Gubkin** » 18.11.2019 15:13

Siava писал(а): 18.11.2019 9:38из этого файла:

в этом файле нет 159.138
т.е. бесполезный список )

Сообщение **Siava** » 18.11.2019 15:59

Gubkin, потому что 159.138.0.0/16 кому только не принадлежит. Там и Сингапур и Гонконг. Это не чисто Китайская зона адресов.

Пчелкин · Сообщение **Пчелкин** » 19.11.2019 2:40

Siava писал(а): 18.11.2019 15:59159.138.0.0/16

например-
https://cleantalk.org/ru/blacklists/159.138.34.251

Пчелкин · Сообщение **Пчелкин** » 30.12.2019 4:21

03493.jpg

ciiz1 · Сообщение **ciiz1** » 31.12.2019 1:32

dimassamid писал(а): 11.11.2019 3:50 Сайт настроен на работу через cloudflare,

А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?, у Вас не наблюдается.
Пчелкин, Извиняюсь что не в тему, никогда вкладки дебаггера не видел.

romaamor · Сообщение **romaamor** » 31.12.2019 1:51

ciiz1 писал(а): 31.12.2019 1:32 А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?

Установите расширение - CloudFlare IP
Описание:
Это расширение нормализует IP-адреса пользователей, пока ваш сервер находится под прокси Cloudflare.

Gubkin · Сообщение **Gubkin** » 11.01.2020 22:59

очередное нашествие с 114.119.х.х

southklad · Сообщение **southklad** » 11.01.2020 23:28

Добавил к себе

Код: Выделить всё

deny 114.119.0.0/24;
deny 114.119.156.0/16;
deny 114.119.147.0/16;

Не много по все равно стали забегать гады

Отправлено спустя 1 минуту 35 секунд:
Почему то не блокируется вот эта вся подсеть 114.119.0.0, появляются не заблокированные 114.119.137.180 и тд

phpBB Guru - Официальная русская поддержка форума phpBB

Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов

Re: Атака китайских ботов