Уважаемые пользователи!
Напоминаем, что с 7 ноября 2020 года phpBB Group прекращает поддержку phpBB версии 3.2.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2020 года.
С учетом этого, а также того, что версия 3.2.x больше не будет получать обновлений, за исключением связанных с проблемами безопасности
(только при их наличии и только до 7 ноября 2020 года), рекомендуется обновить конференции до версии 3.3.x.

Атака китайских ботов

Вопросы без привязки к версии. Установлена авточистка (2 года).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
angst66
phpBB 2.0.21
Сообщения: 1336
Стаж: 8 лет 9 месяцев
Благодарил (а): 77 раз
Поблагодарили: 119 раз

Re: Атака китайских ботов

Сообщение angst66 »

igorbond, вместо трех достаточна одна подмаска 114.0.0.0/8
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4535
Стаж: 15 лет 9 месяцев
Откуда: Питер
Благодарил (а): 136 раз
Поблагодарили: 556 раз

Re: Атака китайских ботов

Сообщение Siava »

igorbond писал(а): 11.01.2020 23:30 Почему то не блокируется вот эта вся подсеть 114.119.0.0
Потому что /24 соответствует диапазону 114.119.0.0-114.119.0.255.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Аватара пользователя
igorbond
phpBB 3.0.10
Сообщения: 2717
Стаж: 8 лет 9 месяцев
Благодарил (а): 637 раз
Поблагодарили: 129 раз

Re: Атака китайских ботов

Сообщение igorbond »

Siava, тогда какое значение установить?
Изображение
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4535
Стаж: 15 лет 9 месяцев
Откуда: Питер
Благодарил (а): 136 раз
Поблагодарили: 556 раз

Re: Атака китайских ботов

Сообщение Siava »

igorbond, /16
Вторая и третья запись не нужны.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Аватара пользователя
igorbond
phpBB 3.0.10
Сообщения: 2717
Стаж: 8 лет 9 месяцев
Благодарил (а): 637 раз
Поблагодарили: 129 раз

Re: Атака китайских ботов

Сообщение igorbond »

Siava писал(а): 12.01.2020 1:54 Вторая и третья запись не нужны.
Все равно вот эти идут 114.119.136.107 с этой записью 114.119.0.0/16
Изображение
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4535
Стаж: 15 лет 9 месяцев
Откуда: Питер
Благодарил (а): 136 раз
Поблагодарили: 556 раз

Re: Атака китайских ботов

Сообщение Siava »

igorbond, не должны или вы перехимичили со списком блокировок.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Аватара пользователя
igorbond
phpBB 3.0.10
Сообщения: 2717
Стаж: 8 лет 9 месяцев
Благодарил (а): 637 раз
Поблагодарили: 129 раз

Re: Атака китайских ботов

Сообщение igorbond »

Вот

Код: Выделить всё

deny 114.0.0.0/8;
deny 114.28.0.0/16;
deny 114.31.64.0/22;
deny 114.31.68.0/22;
deny 114.54.0.0/15;
deny 114.60.0.0/14;
deny 114.64.0.0/14;
deny 114.68.0.0/16;
deny 114.79.64.0/18;
deny 114.80.0.0/12;
deny 114.96.0.0/13;
deny 114.104.0.0/14;
deny 114.110.0.0/20;
deny 114.110.64.0/18;
deny 114.111.0.0/19;
deny 114.111.160.0/19;
deny 114.112.0.0/16;
deny 114.116.0.0/16;
deny 114.117.0.0/16;
deny 114.118.0.0/16;
deny 114.119.0.0/16;
deny 114.132.0.0/16;
deny 114.135.0.0/16;
deny 114.138.0.0/15;
deny 114.141.64.0/21;
deny 114.141.80.0/22;
deny 114.141.84.0/22;
deny 114.141.128.0/18;
deny 114.196.0.0/15;
deny 114.198.248.0/21;
deny 114.208.0.0/14;
deny 114.212.0.0/15;
deny 114.214.0.0/16;
deny 114.215.0.0/16;
deny 114.216.0.0/13;
deny 114.224.0.0/12;
deny 114.240.0.0/12;
Изображение
Аватара пользователя
Gubkin
phpBB 2.0.15
Сообщения: 1021
Стаж: 5 лет 3 месяца
Благодарил (а): 214 раз
Поблагодарили: 101 раз

Re: Атака китайских ботов

Сообщение Gubkin »

igorbond, у меня так и работает отлично

Код: Выделить всё

Deny from  159.138.
Deny from  114.119.
Ещё один тупой вопрос и будете забанены. К гуру надо приходить подготовленными, а не как Вы. Вчера создали форум с парой постов, а сегодня уже 20 вопросов )))
Аватара пользователя
angst66
phpBB 2.0.21
Сообщения: 1336
Стаж: 8 лет 9 месяцев
Благодарил (а): 77 раз
Поблагодарили: 119 раз

Re: Атака китайских ботов

Сообщение angst66 »

igorbond писал(а): 13.01.2020 20:25 114.119.136.107
Я же выше давал маску, она охватывает 114.0.0.0 - 114.255.255.255, и еще. Не нужно писать каждый айпи с новой строки. Пишет так:

Код: Выделить всё

allow from all
Deny from
и дальше каждый айпи в строчку через пробел.

Отправлено спустя 43 секунды:
Например :

Код: Выделить всё

allow from all
Deny from 220.0.0.0/8 52.80.0.0/14 54.222.0.0/15 54.38.0.0/16 54.36.0.0/15 
Аватара пользователя
igorbond
phpBB 3.0.10
Сообщения: 2717
Стаж: 8 лет 9 месяцев
Благодарил (а): 637 раз
Поблагодарили: 129 раз

Re: Атака китайских ботов

Сообщение igorbond »

angst66, deny 114.0.0.0/8; она есть и ее как видно недостаточно
Изображение
dimassamid
phpBB 1.4.2
Сообщения: 64
Стаж: 13 лет 11 месяцев
Благодарил (а): 22 раза
Поблагодарили: 10 раз

Re: Атака китайских ботов

Сообщение dimassamid »

Gubkin писал(а): 11.01.2020 22:59 очередное нашествие с 114.119.х.х
То же самое. Теперь пришлось весь Сингапур блокировать.
romaamor писал(а): 31.12.2019 1:51
ciiz1 писал(а): 31.12.2019 1:32 А что то у меня проблемы с куками были (видимо разные пользователи с одним ip могут быть через cloudflare заходить) ?
Установите расширение - CloudFlare IP
Описание:
Это расширение нормализует IP-адреса пользователей, пока ваш сервер находится под прокси Cloudflare.
Да, у меня тоже стоит такое. Но есть проблема. Если в течение сессии IP адрес у пользователя меняется, то в "Кто сейчас на конференции" будет показываться тот, с которым был выполнен вход на форум, до тех пор, пока юзер не войдёт заново. Странно, из-за чего так...
Аватара пользователя
Gubkin
phpBB 2.0.15
Сообщения: 1021
Стаж: 5 лет 3 месяца
Благодарил (а): 214 раз
Поблагодарили: 101 раз

Re: Атака китайских ботов

Сообщение Gubkin »

igorbond, где забыл ?
Ещё один тупой вопрос и будете забанены. К гуру надо приходить подготовленными, а не как Вы. Вчера создали форум с парой постов, а сегодня уже 20 вопросов )))
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4535
Стаж: 15 лет 9 месяцев
Откуда: Питер
Благодарил (а): 136 раз
Поблагодарили: 556 раз

Re: Атака китайских ботов

Сообщение Siava »

Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Leo Angel
phpBB 2.0.0
Сообщения: 218
Стаж: 2 года 9 месяцев
Благодарил (а): 74 раза
Поблагодарили: 8 раз

Re: Атака китайских ботов

Сообщение Leo Angel »

Опять стали долбить китайские боты.
Видать, вышли из карантина на работу! :lol:
Сидят с адресов 114.119.ххх.ххх.
Их не очень много, но грузят CPU на 100 % практически целые сутки напролёт.
Наверное, соскучились по работе! :mrgreen:
И что самое интересное, ходят всюду и даже пытаются в темах писать сообщения.
Ну, по крайней мере , так пишет "КТО СЕЙЧАС НА КОНФЕРЕНЦИИ".

У меня в frontend конфиг прописано это.

Код: Выделить всё

if ($http_user_agent ~* "zh-CN;OPPO.A33"){ return 403; }
if ($http_user_agent ~* "OPPO.A33.Build/LMY47V;wv"){ return 403; }
if ($http_user_agent ~* "FRD-AL00.Build.HUAWEIFRD-AL00"){ return 403; }
Но, похоже, не помогает в данном случае.
Хотя раньше всё было ОК.

Пользователи нервничают - не могут ни отправить сообщение ни порой даже зайти на форум...
И что теперь делать?
Как спасаться?
Аватара пользователя
romaamor
phpBB 3.0.0 RC4
Сообщения: 1637
Стаж: 8 лет 6 месяцев
Откуда: Одесса
Благодарил (а): 560 раз
Поблагодарили: 134 раза

Re: Атака китайских ботов

Сообщение romaamor »

Попробуйте прописать в .htaccess

Код: Выделить всё

Options +FollowSymLinks
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_USER_AGENT} Mb2345Browser|LieBaoFast|zh-CN|MicroMessenger|zh_CN|Kinza|Datanyze|serpstatbot|spaziodati|OPPO\sA33|AspiegelBot [NC]
RewriteRule ^ - [F,L]

Вернуться в «phpBB-пространство»