Атака китайских ботов

[romaamor]

линк плиз )

Snap Anti-Bot

[Gubkin]

поставил антибот42 и сразу спам-регистрации прекратились, круто чо сказать

[Пчелкин]

В последнее время активно лезут боты. Не тока китайские. Но вдруг обнаружил что и в протоколах несметное количество какой то новой ошибки от мода СПАМБОТА stopforumspam. Понять что там за причина ошибки этой - не смог

Код: Выделить всё

file_get_contents(http://api.stopforumspam.org/api?username=francisgy16&email=ri3%40akihiro1010.itsuki85.meta1.in.net): failed to open stream: HTTP request failed!

Код: Выделить всё

[ROOT]/includes/ucp/ucp_register.php
Строка: 500

Строка 500 - крест -

Код: Выделить всё

// Stopforumspam Start -->
function objectsIntoArray($arrObjData, $arrSkipIndices = array())
{
    $arrData = array();
    // if input is object, convert into array
    if (is_object($arrObjData)) {
        $arrObjData = get_object_vars($arrObjData);
    }
    if (is_array($arrObjData)) {
        foreach ($arrObjData as $index => $value) {
            if (is_object($value) || is_array($value)) {
                $value = objectsIntoArray($value, $arrSkipIndices);
            }
            if (in_array($index, $arrSkipIndices)) {
                continue;
            }
            $arrData[$index] = $value;
        }
    }
    return $arrData;
}
function check_stopforumspam($chk_data)
{
	$chk_data[0] = str_replace(' ', '%20', $chk_data[0]);
    if ($chk_data[0] == '' and $chk_data[1] == ''and $chk_data[2] == '')
    	return (array());
	$xmlUrl = 'http://api.stopforumspam.org/api?';
	$xmlUrl .= (!empty($chk_data[0])) ? 'username='.urlencode($chk_data[0]).'&' : '';
	$xmlUrl .= (!empty($chk_data[1])) ? 'ip='.urlencode($chk_data[1]).'&' : '';
	$xmlUrl .= (!empty($chk_data[2])) ? 'email='.urlencode($chk_data[2]).'' : '';
+	$xmlStr = file_get_contents($xmlUrl);
	if ($xmlStr)
	{
		$xmlObj = simplexml_load_string($xmlStr);
		$arrXml = objectsIntoArray($xmlObj);

		if(sizeof ($arrXml['type']) == 1)
		{
			$insp = array($arrXml['type'] => $arrXml['appears'] );
		}

		else if ($arrXml['@attributes']['success'] == true)
		{
			for ($i=0; $i < sizeof ($arrXml['type']); $i++)
			{
				$insp[$arrXml['type'][$i]] = $arrXml['appears'][$i];
			}

		}
		return($insp);
	}
	else trigger_error('Common Error');
}
//--> Stopforumspam End

Неужели это -==
$xmlStr ???

phpBB - 3.0.14

[Татьяна5]

Код: Выделить всё

file_get_contents(http://api.stopforumspam.org/api?username=francisgy16&email=ri3%40akihiro1010.itsuki85.meta1.in.net): failed to open stream: HTTP request failed!

Запросы по указанному адресу не проходят
Почему - неизвестно. Адрес верный, из браузера запрос проходит

А не попал ли IP сервера в базу stopforumspam? (Как вариант)

[Пчелкин]

80.93.55.138 - в их базе нет..

[Пчелкин]

IP сервера в базу stopforumspam?

Тогда и на других бы форумах были бы ошибки. А их там нет

[Татьяна5]

Слишком большое количество запросов, временная блокировка? Не должно, по идее, но - может быть

Отправлено спустя 3 минуты 57 секунд:
Можно попробовать так: https://stackoverflow.com/questions/353 ... pen-stream (на случай, если это не блокировка ip)
Адрес отправки не менять. Замена нужна для file_get_contents

[Пчелкин]

Не помогло. Вернул назад..

[ciiz1]

Меня 47.254.*.* досил 8 января (US) Только логов на 600 Мб было.

[Пчелкин]

А меня китай щас досит уже пару недель.

[Siava]

У меня с начала января с подсетей Microsoft ломились по 600-800 онлайна создавали. Но нагрузки на сервер при этом почти никакой, поэтому забил. Китайцы тоже особой нагрузки не давали кстати. Просто сессии плодились.. так что DoSом это назвать сложно. Вот когда тонной udp-пакетов забивали гигабитный канал, что до сервера не пробиться было даже из одной с ним сети - вот то да, был DDoS.

[ciiz1]

Не, явно кто то на мне тренировался

[dimassamid]

Никогда бы не подумал, что Бегет такое стерпит. Я думал, они банят сайт как только нагрузка превысит хотя бы 200-300%, а тут почти 5000%

[ciiz1]

Так как это не первый случай у меня, один раз я только на третий день заметил, то да спасибо им., Хотя могли бы высылать email об аномальной нагрузке.

[Пчелкин]

так что DoSом это назвать сложно

В принципе - да. Эт не Досс но попытки рега и афигенное количество. За 6 дней - только лог с этой ошибкой - 125 страниц. Жаль что мб не засек у таблицы..
Некстати прислала одну правку - попытку исправления именно этой ошибки - получится= кину сюда и напишу.