почувствуй себя Аэрофлотом ! атака на форум

[southklad]

У меня сегодня опять такая же ситуация, больше 10000 гостей .

[Михаил Молчанов]

У меня тоже гостей много если посмотреть внизу статистику форума. Но если зайти в Яндекс Метрику то там намного меньше гостей.

[privet]

Столкнулся с подобным пару дней назад.
По факту бесплатный CloudFlare + custom security rule (фильтр по странам с JS Challenge) работает лучше всего и настраивается за 5 минут (можете скопировать мой список стран).
Подробности https://privet.fun/viewtopic.php?p=953276#p953276

[nissin]

Относительно недавно подобная атака на гуру (скорей всего тот же самый ботнет с активными ботами из Бразилии и Вьетнама).
Сначала так же по странам блокировали, потом вычислили и заблокировали по юзер агенту Chrome/122.0.0.0

[Siava]

На другом форуме аналогичный ботнет был с IP-адресов Сингапура и Китая.

[privet]

Блокировка по user agent будет работать ровно до следующего обновления софта спамерами. Собственно блокировать не самое правильное решение в принципе.

[southklad]

бесплатный CloudFlare + custom security rule

Большинство бесплатных IP в блоке РКН, так что может сайт попасть под блок.

[nissin]

Блокировка по user agent будет работать ровно до следующего обновления софта спамерами. Собственно блокировать не самое правильное решение в принципе.

Согласен, на другом проекте использую решение на базе javascript+cookie, как только нагрузка на сервер поднимается выше определённого значения включается защита.

[MasterX]

Блокировка по user agent будет работать ровно до следующего обновления софта спамерами. Собственно блокировать не самое правильное решение в принципе.

Это не спамеры, а скрэперы. Тем не менее пока этот способ спасает.

[ps7]

с пятницы 06/02/26 опять началось.... НО в этот раз не Китай, а США основная масса ...
у меня одного такое или ко всем полезли ?

Отправлено спустя 1 час 38 минут 1 секунду:
и еще не могу понять.. то ли хостинг мне что попало присылает не за тот период ..
запрашивал топ 50. самых активных американцев закрыл еще в субботу.

Deny from 65.21.
Deny from 66.249.


запрашиваю сегодня за последние сутки, они опять в топе... как такое может быть если они УЖЕ закрыты??

[er107]

Наверное так закрыли, я тоже закрывал (думал, что закрывал), а конструкция в .htaccess была немного не правильная.

[ps7]

ответ техподдержки

"Дело в том, что веб сервер Apache не поддерживает partial IP matching в правилах в файле .htaccess по первым октетам без /mask.
Укажите IP полностью:"

хотя, когда я начинал эту тему (в августе 2025) и закрывал китайские айпишники - маски прекрасно работали...

[Sergey73]

Это боты, которые поглощают весь контент для обучения ИИ.

Так понимаю, что чем дальше, тем периодически их нашествий будет только больше?

[Siava]

Sergey73, пока да, если не изменятся алгоритмы их обучения.

[Кактус]

Блин, я только своих забанила, другие полезли ((