Атака китайских ботов

[hd321kbps]

Сегодня заметил на нескольких форумах наплыв ботов из китая от 100-300 одновременно, которые создают нагрузку на хостинг.
Все заходят с телефона Android и iphone Os.
Адреса ботов:
54.222.*.*
54.223.*.*
52.80.*.*
52.81.*.*
52.82.*.*
52.83.*.*
220.243.*.*
139.217.*.*
139.219.*.*
У кого наблюдается такое-же отпишитесь)


---------------------------
Варианты блокировки ботов:
Re: Атака китайских ботов - от Nekstati
Re: Атака китайских ботов - от Kuskow, php
Re: Атака китайских ботов - от Kuskow, nginx

[ciiz1]

Добавлю может кому поможет. Сегодня была атака с Нидерландов, обращался к хостеру, (с начало не понял, думало глюкануло).

Пример блокировка стран

Также, вы можете использовать модуль geoip для Apache на этом сервере. Чтобы заблокировать страну, можно использовать к примеру следующую конфигурацию в .htaccess:

Код: Выделить всё

SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
Deny from env=BlockCountry

В результате работы которой будет заблокирован Китай. База используется стандартная по странам и по городам. Отдельно базу подключать не нужно и не нужно включать сам mod_geoip, так как он уже включен в глобальной конфигурации.

Альтернативный способ с использованием mod_rewrite:

Код: Выделить всё

GeoIPEnable On
RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^(CN)$ [NC]
RewriteRule . - [F]

Чтобы заблокировать несколько стран, добавьте их внутрь скобок, разделяя вертикальной чертой |

Код: Выделить всё

GeoIPEnable On
RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^(CN|NL|FR)$ [NC]
RewriteRule . - [F]

Заодно не подскажите, как заблокировать всех кроме RU

Код: Выделить всё

SetEnvIf GEOIP_COUNTRY_CODE !^RU BlockCountry
Deny from env=BlockCountry

так что ли?

[ProWebber]

(с начало не понял, думало глюкануло)

Такая же ерунда, на двух моих сайтов, вчера вылезла ... пока ничего не предпринимал, вроде всё спокойно стало.

[romaamor]

У меня все проблемы с ботами решились после подключения cloudflare. Правда с настройками пришлось помучатся, плюс ещё и надо было расширение на форумы ставить. Но зато сейчас боты автоматом отсеиваются.

[ciiz1]

До это го уже пробовал cloudflare (опыт был), быстренько включил, и сегодня в вебмастере с 11го по 14ое, 140 исключённых страниц с статусом (недостаточно качественная)
Вот сижу и не знаю, что обратно что ли переключать, или это фантомные боли атаки?

[vit_pro]

Пример блокировка стран
Также, вы можете использовать модуль geoip для Apache на этом сервере.

Дорого времени всем!
А о каком сервере речь идет ибо далее

Отдельно базу подключать не нужно и не нужно включать сам mod_geoip, так как он уже включен в глобальной конфигурации.

SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
Deny from env=BlockCountry

И вот этот фрагмент не совсем понятен, он завершен? Это в конце .htaccess прописывается?
Очень хочется блокировать по странам, т.к. последнее время к китаю индия присоединилась, панама, таиланд иногда. В итоге htaccess медленно, но верно распухает

[ciiz1]

Все варианты работают, про сервер не скажу вероятно Apache на бегете, хотя задать кэш у них не получается, так как они объяснили что часть функций на Nginx (я в этом не силён, да и ещё не разбираюсь), а так вроде Нидерланды удалось остановить, а какие страны лучше сразу в блок?

Код: Выделить всё

SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
Deny from env=BlockCountry

Альтернативный способ с использованием mod_rewrite:

Код: Выделить всё

GeoIPEnable On
RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^(CN)$ [NC]
RewriteRule . - [F]

Чтобы заблокировать несколько стран, добавьте их внутрь скобок, разделяя вертикальной чертой |

Код: Выделить всё

GeoIPEnable On
RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^(CN|NL|FR)$ [NC]
RewriteRule . - [F]

[vit_pro]

Все варианты работают, про сервер не скажу вероятно Apache на бегете, хотя задать кэш у них не получается, так как они объяснили что часть функций на Nginx (я в этом не силён, да и ещё не разбираюсь), а так вроде Нидерланды удалось остановить, а какие страны лучше сразу в блок?

Да, я со своим хостером разговаривал сегодня, они вообще мод geoip не ставили на раздачу хостам, на серверах сам если хочешь ставь.
Я баню по мере появления. Весь китай, индию, бангладеш, панама (ну там всегда абузо-устойчивых хватало), тайланд, гонконг. Короче азия
Европейские и амеры изредка беспокоят, я их выборочно вношу)
Примечательно, что большинство сразу заходят на FAQ, а потом просмотры личек и т.д.

[krasab]

Вот такой еще бот появился:

Код: Выделить всё

Гость IP: 144.76.22.76 » Информация об IP-адресе
Mozilla/5.0 (Windows NT 10.0; Win64; x64; trendictionbot0.5.0; trendiction search; http://www.trendiction.de/bot; please let us know of any problems;

А после того как я добавил AspiegelBot в список ботов - нагрузка и количество посещений упало. Надеюсь, что дело было именно в нем.

[ciiz1]

Вот рабочий вариант .htaccess против ботов

Код: Выделить всё

<IfModule mod_rewrite.c>
RewriteEngine on
Options +FollowSymLinks

Не стал уж целую тему создавать
Никак не пойму нужен ли +FollowSymLinks в плане безопасности. То что делает читал, (не понимаю). Без него работает

[Siava]

ciiz1, если не используете символические ссылки, то не обязательно.

[Gubkin]

что-то спам фильтры перестали помогать, в частности каптча
2-ой день шквал регистрации ботов, у всех разные ИП и подсеть не забанить
чо делать ?

2021-04-18_091513.jpg

[Татьяна5]

Gubkin, Antibot 42 установлен?

[romaamor]

Уже давно использую Splicker Antibot. Даже от Antibot 42 отказался. Пока вопросов по регистрации ботов не возникало.

[Gubkin]

Antibot 42 установлен?

нет, попробовать ?
стоит Akismet Anti-Spam Extension, Contact Admin, Stop spamer register

Отправлено спустя 52 секунды:

Splicker Antibot.

линк плиз )

[Sheer]

[3.1][3.2][3.3] Antibot 42 - защита от спам-ботов