Атака китайских ботов

[Alekcandr101]

Печальные новости.

Установил версию с Гитхаба. Внешне всё заработало. Расширение ошибок и предупреждений не выдает.
Но и в плане ограничения доступа, из других стран, никак себя не проявляет.
Может форум, в своих обновлениях, ушёл уже далеко вперёд.

В общем напишу модуль для сайта. Пусть и кривовато. Можно будет вставить ссылку на корень форума, можно будет вставить ссылку на выдаваемую страницу блокировки, ну и крон поставлю, что бы раз в неделю база обновлялась.
За одним счётчики статистики сделаю, что бы убрать сторонние сервисы с сайта. Типа Яндекса.
Затем выложу в открытый доступ, думаю будет актуально, поскольку проблема только нарастает.

[Valerik]

Непонятно почему, но вот уже несколько дней мой форум подвергается яростной атаке ботов из Монтгомери, штат Алабама (кусок лога сегодняшней ночи вложен).
Странно, ибо форум:
- русский;
- чисто лингвистический;
- не имеет никакой коммерции и даже рекламы;
- не имеет ни одного сообщения, кроме админовских - это фактически хранилище десятка-другого текстов;
- захолустный: среднее количество одновременных посетителей (до этой атаки) - от 0 до 5.
Чем я мог разозлить этих ковбоев? И какой им с меня прок? Ну кроме разве что обвалить форум (загрузка БД доходит до 50%)
Просто чтобы понять: многие ли с таким сталкиваются?

[Michel]

Было недавно, но все инструменты справились на ура с этой задачей. ИИ проходит обучение. Благодаря вашему форуму ИИ более понятно начнёт писать на русском языке

[Valerik]

Было недавно, но все инструменты справились на ура с этой задачей.

Чьи инструменты? Где именно справились? На моём форуме, на этом или где-то ещё в мире?

Благодаря вашему форуму ИИ более понятно начнёт писать на русском языке

Чей именно ИИ? Китайский? Что он почерпнул на моём форуме и как это стало понятно?
Ничего не пнимаю.

[southklad]

Valerik, ИИ любой может быть, это проблема очень и очень многих сайтов и форумов сейчас, у меня VDS и то его умудрялись "ложить"

[Михаил Молчанов]

Удалить старые темы. Есть функция авто очистка.

[MasterX]

Сделал проще, побанил это все

##############################
# 0a) Блокировка известных скраперских подсетей
##############################
RewriteCond %{REMOTE_ADDR} ^5\.75\. [OR]
RewriteCond %{REMOTE_ADDR} ^5\.161\. [OR]
RewriteCond %{REMOTE_ADDR} ^65\.109\. [OR]
RewriteCond %{REMOTE_ADDR} ^116\.202\. [OR]
RewriteCond %{REMOTE_ADDR} ^128\.140\. [OR]
RewriteCond %{REMOTE_ADDR} ^135\.181\. [OR]
RewriteCond %{REMOTE_ADDR} ^136\.243\. [OR]
RewriteCond %{REMOTE_ADDR} ^148\.251\. [OR]
RewriteCond %{REMOTE_ADDR} ^157\.90\. [OR]
RewriteCond %{REMOTE_ADDR} ^162\.55\. [OR]
RewriteCond %{REMOTE_ADDR} ^167\.235\. [OR]
RewriteCond %{REMOTE_ADDR} ^168\.119\. [OR]
RewriteCond %{REMOTE_ADDR} ^176\.9\. [OR]
RewriteCond %{REMOTE_ADDR} ^178\.63\. [OR]
RewriteCond %{REMOTE_ADDR} ^188\.40\. [OR]
RewriteCond %{REMOTE_ADDR} ^193\.43\.108\. [OR]
RewriteCond %{REMOTE_ADDR} ^195\.201\. [OR]
RewriteCond %{REMOTE_ADDR} ^198\.244\.200\. [OR]

# Alibaba Cloud / Aliyun (массовые псевдогости)
RewriteCond %{REMOTE_ADDR} ^8\.160\.
RewriteRule ^ - [F,L]

Теперь тишь да благодать.

!!! 

Но все равно начал смотреть в сторону XenForo

[rxu]

начал смотреть в сторону XenForo

Связи никакой, но посмотреть, конечно, можно.

[Triniti]

Когда пошли эти боты, причем со всех возможных стран, то...
уже имея опыт, что форум "ложился" от них...
тоже заблокировала все ip адреса, исключая активных участников.
В панели управления есть теперь firewall.
Теперь постепенно разблокирую, сначала они появлялись при разблокировании какой-либо серии по первому числу ip, теперь уже нет пока.
Мне что-то не верится, что это ИИ.
Есть отдельный поименованный gptbot

[MasterX]

начал смотреть в сторону XenForo

Связи никакой, но посмотреть, конечно, можно.

Ок, скажу про связь.
500+ ботов онлайн он спокойно держит не создавая нагрузки на проц и на MySQL Из коробки, без всякого допиливания!
Когда PHPBB от такого на слабом хостинге уходит в аут.

Со всем уважением к PHPBB и к его разработчикам, он так и остался в нулевых.... Без обид!
XF делали и делают уже под весь наш грязный инет, с кучами левых ботов, сканеров и прочей фигни.
Ребят, сколько жигуль не обрабатывай напильником, мерседес с него так и не получится. К сожалению...
Что бы соответствовать нынешнему уровню угроз, на PHPBB надо полностью переписывать ядро.

[Perfecthus]

Может есть смысл сменить хостинг! А то и при таком количестве посетителей, а не ботов, сайт упадет. Или твой форум рассчитан на одновременное посещение не более 10 человек?

[rxu]

PHPBB надо полностью переписывать ядро.

Это вряд ли, но в части гостевых сессий - да.

[MasterX]

Это вряд ли, но в части гостевых сессий - да.

Так проблема не один год известна, что ее как-то локализовать мешает? Или там дофига ковырять?

[Michel]

Ну тут двоякое мнение. Чистый двиг phpBB из коробки тоже не так сильно грузит систему. Но админы навешают кучу ненужных свистелок-перделок, посадят это всё на дешёвый хостинг. Где хостер не даёт нормально развернуться, ограничивая по всем параметрам. Благо разработчики экстов сейчас относятся более ответственно к кэшированию. Да и общих инструментов на phpBB для предотвращения большой нагрузки сейчас достаточно. Конечно развиваться нужно. Но политика phpBB такова, что вам предлагают основу, а дальше вы сами. По аналогии с жигулями и мерседесом как сказано было выше. Тут опять же не правильное предоставление информации. phpBB это универсальный движок (довольно таки не плохой) установлен на газонокосилку. А вот куда вы его воткнёте в мерседес или жигули, с какими дополнительными модулями, с какой вместительностью кузова, на какие шины и дорогу это уже зависит от администратора. Вам предоставлена свобода действия. Конечно хотелось бы чтоб движок был не голый, а как раз таки чтоб инструментов было побольше. Но опять же это мнение админов с многогодовым опытом. Новичкам и с голым двигом бывает тяжело разобраться.

[MasterX]

Чистый двиг phpBB из коробки тоже не так сильно грузит систему.

только он уязвим к атакам! У PHPBB все еще много т.н. "процедурного наследия"... В своей глубокой основе PHPBB остается заложником процедурного стиля и старой архитектуры нулевых...

Не говорю, что он плохой. Он просто не умеет противостоять современному уже не совсем чистому инету.