Атака китайских ботов

[hd321kbps]

Сегодня заметил на нескольких форумах наплыв ботов из китая от 100-300 одновременно, которые создают нагрузку на хостинг.
Все заходят с телефона Android и iphone Os.
Адреса ботов:
54.222.*.*
54.223.*.*
52.80.*.*
52.81.*.*
52.82.*.*
52.83.*.*
220.243.*.*
139.217.*.*
139.219.*.*
У кого наблюдается такое-же отпишитесь)


---------------------------
Варианты блокировки ботов:
Re: Атака китайских ботов - от Nekstati
Re: Атака китайских ботов - от Kuskow, php
Re: Атака китайских ботов - от Kuskow, nginx

[Kuskow]

Тогда выключаем Clouflare, ставим мой код. Работает, результаты на скриншотах.

[Siava]

Вопрос "зачем" задавать бессмысленно и бесполезно

Вы же с ботами боретесь с помощью ответов, которые вам "ИИ" выдаёт. А откуда "ИИ" ответы берёт? Замкнутый круг в общем.

[Kuskow]

Он их не берёт (не ищет), а придумывает. Среди распространённых ответов:
- поиск уязвимостей;
- выкачивание информации для обучения ИИ-моделей.
Больше ничего внятного не слыхал. Но было бы интересно.

[GENERAL]

Вы же с ботами боретесь с помощью ответов, которые вам "ИИ"

Не только ии, что то своё придумываю, всё же много лет ...

[Michel]

Он их не берёт (не ищет), а придумывает.

ИИ ничего придумать не может, это программа, у него нет воображения и фантазии. Причём программное обучение зачастую приводит к отрицательному эффекту. Поэтому и сидят куча сотрудников которые контролят данный процесс. Интеллект это очень громко сказано, по факту это обычные чат боты созданные ещё в 90х, но только продвинутые - с машинным обучением и алгоритмом цепочки беседы.

[Michel]

Сегодня ботики приняли озверин
10.jpg

14-го числа были цветочки. 15-го концерт продолжился. Уже становится не смешно.

10.jpg

Cache guests & bots pages пашет как не в себя: за 10 минут после очистки Файлов в кэше 1 243, общий объём 253.09 МБ

[Leo Angel]

У меня тоже пошёл рой этих тварей.
Не помогает ничего.
CF не закрывает. И кстати, решение 5.4 от Kuskow тварей отсекает, но и гости (которые именно живые гости), с которыми имею связь, жалуются, что войти не могут - страница 403. Отключаю защиту от Kuskow, гости форум видят, заходят нормально, но...
И твари тут как тут в количестве десятков тысяч!

Выход какой?
Пока сервер держит, ЗАБИТЬ?

[Michel]

Выход какой?
Пока сервер держит, ЗАБИТЬ?

Не пользовался закладками от Kuskow, так как придерживаюсь мнения что блокировка по ip плохая идея. Использую Cache guests & bots pages, сейчас увеличил время кэширования и время очистки. И прихлопнул одного бота по юзерагенту, самого неудержимого. Дальше будем посмотреть.

[Kuskow]

гости (которые именно живые гости), с которыми имею связь, жалуются, что войти не могут - страница 403

Значит, Nginx+Apache. Или Cloud flare - его надо выключить

Отправлено спустя 1 минуту 49 секунд:

Не пользовался закладками от Kuskow, так как придерживаюсь мнения что блокировка по ip плохая идея

Так и есть, плохая. Уже давно отказались от неё. В моём скрипте нет блокировки по ip

[Leo Angel]

Значит, Nginx+Apache. Или Cloud flare - его надо выключить

CF выключен.
Nginx+Apache попробую.

Отправлено спустя 39 минут 7 секунд:
Попробовал Nginx+Apache. CF выключен.
Аналогичная картина, с той разницей, что теперь отдаётся страница 410!

Даже простой заход инкогнито в браузере с кодом версии 5.3 в config, даёт страницу 410.

[southklad]

https://www.phpbb.com/community/viewtopic.php?t=2675749 попробовал и мне понравилось, гости показывают что заходят на сайт, но проверку не проходят или блокируются, в статистике за сутки тоже не отображаются.

[Siava]

southklad, а я всё никак не протестировал это в работе. От того автора интересные расширения выходят, я даже не знаю сам он их пишет или нет, но по функционалу очень даже неплохие.

[Kuskow]

Даже простой заход инкогнито в браузере с кодом версии 5.3 в config, даёт страницу 410.

Это не простой заход, Вы заходите не на главную страницу сайта и не на страницу форума. После установки (по всем пунктам если делать) нужно хотя бы раз зайти на главную страницу или на любую тему/раздел форума (можно ввести адрес вручную или перейти из поисковика). После этого всё будет нормально. И так у каждого пользователя. Если же пытаться каждый раз заходить на страницу поиска (например, "свои темы" или "непрочитанные сообщения"), то да, ничего не выйдет. Ну таковы издержки, совсем гладко не получится.

Если дадите явки-пароли, могу сам зайти, посмотреть, что не так.

[Leo Angel]

Я захожу на главную страницу. И с /index.php и без - итог один - страница 410.
И как простой пользователь должен догадаться зайти в любую тему/раздел форума? У него 410 "Сайт недоступен" и всё.
Он уходит и больше не возвращается!

[Kuskow]

Если пользователь зашёл на страницу поиска, он не может не вернуться, потому что это давний лояльный пользователь.
Если это только что пришедший пользователь, он не может начать просмотр сайта со страницы поиска. Так что, он 410 не увидит.

Leo Angel, В Вашем случае 410 ещё появляется, когда Вы переходите на форум со страницы своего сайта сразу после установки скрипта. То есть, для Вашего отдельного уникального случая надо зашить document.cookie не только в /assets/javascript/core.js, но и ещё в какой-нибудь JS, который запускается на сайте вне форума.