Атака китайских ботов

[hd321kbps]

Сегодня заметил на нескольких форумах наплыв ботов из китая от 100-300 одновременно, которые создают нагрузку на хостинг.
Все заходят с телефона Android и iphone Os.
Адреса ботов:
54.222.*.*
54.223.*.*
52.80.*.*
52.81.*.*
52.82.*.*
52.83.*.*
220.243.*.*
139.217.*.*
139.219.*.*
У кого наблюдается такое-же отпишитесь)


---------------------------
Варианты блокировки ботов:
Re: Атака китайских ботов - от Nekstati
Re: Атака китайских ботов - от Kuskow, php
Re: Атака китайских ботов - от Kuskow, nginx

[Kuskow]

В некоторых регионах провайдеры вчера пошли на крайние меры — временно ограничивали зарубежный входящий трафик, чтобы снизить шквал автоматических хакерских сканирований, пока клиенты массово обновляют свои серверы.
Критическая уязвимость в PHP

[Michel]

В некоторых регионах провайдеры вчера пошли на крайние меры — временно ограничивали зарубежный входящий трафик, чтобы снизить шквал автоматических хакерских сканирований, пока клиенты массово обновляют свои серверы.
Критическая уязвимость в PHP

Как раз попал. Но атака была мощной!

Идет DDoS-атака...
Атакованный домен: *********
Начало атаки: 21.10.2026 14:34:12
Запросов: 0
Домен переключен на защищенный IP-адрес *********** для фильтрации трафика
Чтобы избежать переключения и возможного простоя сайта в случае новой атаки, рекомендуем...

[apollion]

Если сайт за Cloudflare, то он должен справляться, по идее. Вот только россияне не увидят этот сайт.

Ну, Рутрекер и Кинозал россияне и видят и пользуются - хотя оба летом включили жесткую проверку на бота средствами Кладфлэйр.

GENERAL, Я в этой теме давно писал способ как заблокировать айпишники Китая и части Ю-В. Азии в htaccess - лень искать комментарий. Список подсетей азиатских стран заблокировал по маскам в htaccess. И потом очистил сессии через админпанель форума.

Когда в апреле на мой форум набегали боты - все они были из: США, Япония и внезапно Ирак. Выполнил то, что ниже и их как ветром сдуло.

Скрытый текст

Имхо, самый нормальный способ: самому лично или просить ТП хостера сделать:
1. Поставить ограничение на домен, которое не пускает ботов и гостей с браузерами, не поддеживающими js и операции с куками.
2. Ограничить число запросов с GET параметрами с одного IP.
3. Посмотреть логи и всех кто набегал заблокировать в htaccess подсетями по маске.

После этого всего обязательно очистить сессии - через админ. панель форума.

Важно: после очистки сессий - разлогинит всех пользователей форума, гостей и ботов т. е. их всех выбросит с форума, конечно кроме Основателя.
Если на форуме много зарегистрированных пользователей и они нервные - можно заранее предупредить.

Я своих не предупреждал.))

[волчара]

Приветствую всех
Что то боты в phpbb3.3.19 стали активнее чем в предыдущих версиях phpbb3.3.х

В скобках это количество посещений

[Kuskow]

У меня наоборот все пропали. А Вы как их пересчитываете, что их столько под одним логином? И зачем им разные сессии давать? Я их наоборот схлопнул в одну сессию, чтоб не тратить ресурсы на ботов. ну и неужели не хочется посмотреть, сколько пользователей реально посещают форум, включая гостей?

[apollion]

"Похвастаюсь" в кавычках посещалкой, которая была на моем основном форуме во время набега ботов в апреле.
Скриншот сделан сегодня в 09:20
На https://www.phpbbguru.net/community было 9033 т. е. почти в 20 раз меньше.
Это ирония, мне хвастаться этим нет смысла.)) Лучше бы такого не было. Обычная посещалка моего форума до этого было максимум около 500 посетителей в сутки (и 1-2 раза было около 5000).
И примерно до 100 посетителей онлайн обычно (один раз было 1000 с чем-то давно), а во время набега ботов онлайн - бывало до около 5000 и это очень много. Без учёта, что 90% из этих посетителей были мусорные боты, создававшие нагрузку на сервер.

Примерно с 5 или 6 апреля - тишина, набегов не было ни одного.

[волчара]

А Вы как их пересчитываете, что их столько под одним логином?

Сделал расширение "whovisitedforum" с минимальными и основными функциями для показа кто был на форуме в течение 24 часа.

Я их наоборот схлопнул в одну сессию, чтоб не тратить ресурсы на ботов. Хотя и так расширение на ресурсы форума толком то и не влияло.

Уже сделал тоже самое, но возле название бота показывает количество захода на форум

У меня наоборот все пропали.

Я как форум обновил 16 числа, так они через пару дней стали активными, но думаю более активных выключить, особенно "огрызка"(Applebot [Bot])

[apollion]

Подумал, что потом найду, где прописаны в DB значения - макс. кол-во посетителей онлайн в сутки и макс. кол-во посетителей за сутки - и поменяю на те значения - нормальные, какие были до набега ботов.
Посмотрел в вебархиве свой форум - макс. онлайн за сутки было 132 посетителя в 2016 г. и макс. посетителей за сутки было ровно 1200 в 2019 г. Нащел в вебархиве снапшот своего форума вроде от августа 2023 г.)

Я раньше знал где эти значения максимумов пишутся в DB, но уже забыл на сейчас.))
Надо найти и поменять, потому, что числа в 170 с лишним тысяч посетителей, где большинство были из числа мусорных ботов - это неправильно и уже раздражает.

[Kuskow]

Когда у меня пошли тысячи, я отключил показ гостей и сбросил счётчик. В пике получилось 177 зарегистрированных пользователей в самом начале пандемии. 6 лет ничего не менялось, я понял, что больше уже не будет, потом мы тут наваяли антибот, с участием которого гости стали считаться только реальные, тогда я опять включил показ гостей. Теперь вот вместе с гостями, но всё равно не дотягиваем до того доковидного максимума. Последнее обновление 30 сентября. И теперь уже не столько важно само абсолютное значение, лишь бы он хоть иногда менялось, а не застывало на годы.

[apollion]

Для меня важна статистика, но реальная, а не та, которая была в те 2-3 дня во время единственного набега ботов, который повлиял на работу сайта.
Статистика видна только зарегистрированым участникам и скрыта от ботов и гостей. Раньше была открыта, потому, что мне казалось, что это влияет на посещаемость. Люди видят, что на форуме кто-то есть, с кем можно общаться, и регистрируются. Никому неинтересно регистрироваться на мёртвом форуме.

90% неизвестных случайных людей-неспамеров, зарегистрировавшихся на форуме, молчат, а через какое-то время перестают заходить. Иногда спустя час или сутки. Мне такие пользователи не нужны и даром. Но, с какого-то момента, мне надоела вечная борьба со спамерами - ботами и людьми, спамер-человек обойдет любые защиты, а случайные люди-молчуны, (даже не спамеры) - мне на форуме не нужны, меня такие пользователи перестали интересовать.

С какого-то момента мне надоело такое шапито, и я просто отключил регистрацию в 2019 году. Теперь регистрация на том форуме только по инвайтам от меня.)) Люди, которые реально хотели и хотят попасть на форум - находили и находят меня - пишут на имейл форума.)

Когда людям интересен форум, они зарегистрируются и будут и заходить и общаться без условий, и им совершенно неважен какой дизайн у этого форума, если это не мешает читать и общаться, (если только дизайн не чёрный с белым текстом и т. п. прочий кошмар), и им всё равно какие моды или расширения стоят на форуме и т. д. и т. п., или если на форуме есть какие-то ошибки во внешнем виде, даже бросающиеся в глаза, если они не мешают пользоваться форумом - это я о не о своих форумах, а о тех, у которых есть косяки во внешнем виде и т. д. - это не влияет ни на посещаемость, ни на активность пользователей.