Атака китайских ботов

[hd321kbps]

Сегодня заметил на нескольких форумах наплыв ботов из китая от 100-300 одновременно, которые создают нагрузку на хостинг.
Все заходят с телефона Android и iphone Os.
Адреса ботов:
54.222.*.*
54.223.*.*
52.80.*.*
52.81.*.*
52.82.*.*
52.83.*.*
220.243.*.*
139.217.*.*
139.219.*.*
У кого наблюдается такое-же отпишитесь)


---------------------------
Варианты блокировки ботов:
Re: Атака китайских ботов - от Nekstati
Re: Атака китайских ботов - от Kuskow, php
Re: Атака китайских ботов - от Kuskow, nginx

[Kuskow]

Сегодня соорудил ещё один барьер перед ботами. Самые тупые из них, но, как теперь указывается, самые массовые ломятся на HTTP, а там панель управления перенаправляет всех на HTTPS. И тут мне подумалось: а зачем? Пусть там же на HTTP и режутся все подряд.
В интернете не может быть HTTP-ссылок на мой форум, а значит ни один пользователь не придёт по этому протоколу. Даже если кто-то захочет ввести адрес вручную, современные браузеры попробуют постучаться и по HTTP, а по HTTPS. Ну пусть даже он воспользуется старым бразером и введёт адрес вручную - это будет только имя домена (корень сайта), но не всё остальное после слэша же.
Отсюда мораль: корень сайта, так уж и быть, перенаправим на HTTPS, а всё остальное надо блокировать. Дописал в конфигурацию Nginx строго для HTTP (не HTTPS), прошу покритиковать:

Код: Выделить всё

location = / { return 301 https://$host/; }
location / { return 444; }

[apollion]

В начале апреля 2026 года - 3 суток на мой форум стали набегать боты - до 5000 онлайн и до 170000 в сутки и сайт валился минут на 15 из-за превышения лимита запросов к БД. Потому, что таких запросов генерировалось до 157000 в час. Потом сайт оживал и работал час-два или больше и потом всё повторялось, а потом весь цикл снова повторялся. При этом атака шла на домен, а не на сайт или сервер. Потому, что я подключил к сайту другой домен - и при заходе через него сайт работал нормально и без проблем.

В основном - а их было максимальное количество - шли запросы к:
- главной стр. сайта
- поиск
- моб. версия сайта

Максимальное кол-во запросов незапно шло из подсетей в США - наиболее число из штата Орегон, город не помню.
Топ 2 запросов из подсетей в Японии - из Токио.

Я сделал просто.

Действия 

Отключил форум.
Собрал статистику по ботам и их IP.
Заблокировал отдельные IP и подсети в htaccess.
Поставил на сервере ограничение на кол-во запросов в секунду с одного IP.
Поставил на сервере ограничение, при котором если браузер посетителя не поддерживает сохранение кукис и js - то сайт он не увидит.
Сбросил сессии.
Очистил кэш форума вручную.
Включил форум.

После этого посещалка вернулась к прежней статистике до 600-700 пос. в сутки.

[Kuskow]

Очередная атака. У кого ещё так же?

[apollion]

Оффтоп. Внизу форума phpbbguru.net прямо сейчас написано о дне рождения у спамбота-иностранца
Soarravafroda
Soarravafroda

[apollion]

А по теме - у меня тишина.

[Kuskow]

Были демоны, мы этого не отрицаем. Но они самоликвидировались.

[Michel]

Сегодня ботики приняли озверин

10.jpg

[Kuskow]

Это они с меня переключились. Так что, потерпите 2-3 дня, пройдёт.

[GENERAL]

Это вообще хана, окуда столько, мухи налетели, сервер ложат на рас два, клоудтварь на бесплатном тарифе не умеет локации китайски фильтровать

[Kuskow]

GENERAL, ставьте мой антибот для phpBB:
- если только Apache или Nginx
- если Apache+Nginx
И не будет таких проблем. Уж сервер точно не ляжет - пользователи (живые люди) будут ходить по сайту как обычно.

[GENERAL]

GENERAL, ставьте мой антибот для phpBB:
- если только Apache или Nginx
- если Apache+Nginx
И не будет таких проблем. Уж сервер точно не ляжет - пользователи (живые люди) будут ходить по сайту как обычно.

Apache и Nginx.
Сменил Ip, интересно откуда они лезут, вижу китайские сервера мак ос, как их победить и не понятно, что за зараза, они именно ведь целятся на домен, не на Ip //// Вопрос зачем? В гитхабе тоже пока ответа нет
Долбяться в донлоад файлы, причём очень часто) За много лет в моей практике в первый раз, тоже пытаюсь разобраться

[Kuskow]

Пока их никак не победить. Только срезать основной наплыв, разгрузить сервер, чтобы пользователи могли пользоваться. Смена IP-адреса ничего не даст, они обращаются к сайту по имени домена.
Вопрос "зачем" задавать бессмысленно и бесполезно. Если мы это узнаем, наверное, будем стоять по ту сторону баррикад.

[GENERAL]

Спасибо, попробую твой код применить, потом думать

[Kuskow]

Если сайт за Cloudflare, то он должен справляться, по идее. Вот только россияне не увидят этот сайт.

[GENERAL]

Если сайт за Cloudflare, то он должен справляться, по идее. Вот только россияне не увидят этот сайт.

Cloudflare не справляется и не пытается, по идее тоже так думал, всё перерыл, касаемо безопасности ... мне бы просто китайские боты заглушить, это в полной мере дос атака считается, 50000 пользоветелей куда еще в папку долоад лезут, по логим смотрю там вообще хана, именнно обращение к папке частое ...
От Nekstati временное решение спасает, но яндекс и гугл особенно это не любят, там проверка идет же .... ну надеюсь, что то решим