атака на сайт, связанная с загрузкой файлов

[trigger]

Здравствуйте!
Хостер отключил услуги из-за сильно возросшей нагрузки на процессор и сервер базы данных.
В логах apache почти все забито строками вида:
..."GET /download/file.php?id=82490&sid=eb2ce956f2c4ba3624f5478b26d43d4b HTTP/1.0" 200 72798 "-" "Mozilla/5.0 (compatible; crawler)"
повторяется:
"GET /download/file.php?...HTTP/1.0" 200 ... "-" "Mozilla/5.0 (compatible; crawler)"
Версия форума 3.3.10.
Посещаемость форума крайне низкая, т.е. это точно не активность реальных пользователей.
Не могли бы что-то посоветовать, что делать в этом случае?

[Михаил Молчанов]

Для начала обратиться в службу поддержки хостинга.

[Perfecthus]

Разрешить скачивание файлов только зарегистрированным пользователям и поисковым ботам внесенным в список в админке.
Где-то на форуме есть расширение, вроде как от anvar'а, которое позволяет это сделать. Гости, смогут скачивать только изображения, файлы вложенные в сообщения – нет.

[er107]

Ответ нейросети:)

Почему так много сессий (sid=...)?
Форум phpBB по умолчанию добавляет sid (session id) в ссылки для гостей. Для бота каждая страница с новым sid выглядит как отдельный URL → получается миллионы "лишних" страниц, дублирование и нагрузка.

Что можно сделать:

Запретить индексацию сессий в robots.txt

User-agent: *
Disallow: /*sid=

Тогда Google и прочие боты перестанут перебирать варианты с разными sid.

[Siava]

er107, только вот далеко не все боты следуют правилам robots.txt.

[romaamor]

Что можно сделать:

Запретить индексацию сессий в robots.txt

User-agent: *
Disallow: /*sid=

No SID for Guests - phpBB Extension