Атака китайских ботов

[hd321kbps]

Сегодня заметил на нескольких форумах наплыв ботов из китая от 100-300 одновременно, которые создают нагрузку на хостинг.
Все заходят с телефона Android и iphone Os.
Адреса ботов:
54.222.*.*
54.223.*.*
52.80.*.*
52.81.*.*
52.82.*.*
52.83.*.*
220.243.*.*
139.217.*.*
139.219.*.*
У кого наблюдается такое-же отпишитесь)


---------------------------
Варианты блокировки ботов:
Re: Атака китайских ботов - от Nekstati
Re: Атака китайских ботов - от Kuskow, php
Re: Атака китайских ботов - от Kuskow, nginx

[Kuskow]

В некоторых регионах провайдеры вчера пошли на крайние меры — временно ограничивали зарубежный входящий трафик, чтобы снизить шквал автоматических хакерских сканирований, пока клиенты массово обновляют свои серверы.
Критическая уязвимость в PHP

[Michel]

В некоторых регионах провайдеры вчера пошли на крайние меры — временно ограничивали зарубежный входящий трафик, чтобы снизить шквал автоматических хакерских сканирований, пока клиенты массово обновляют свои серверы.
Критическая уязвимость в PHP

Как раз попал. Но атака была мощной!

Идет DDoS-атака...
Атакованный домен: *********
Начало атаки: 21.10.2026 14:34:12
Запросов: 0
Домен переключен на защищенный IP-адрес *********** для фильтрации трафика
Чтобы избежать переключения и возможного простоя сайта в случае новой атаки, рекомендуем...

[apollion]

Если сайт за Cloudflare, то он должен справляться, по идее. Вот только россияне не увидят этот сайт.

Ну, Рутрекер и Кинозал россияне и видят и пользуются - хотя оба летом включили жесткую проверку на бота средствами Кладфлэйр.

GENERAL, Я в этой теме давно писал способ как заблокировать айпишники Китая и части Ю-В. Азии в htaccess - лень искать комментарий. Список подсетей азиатских стран заблокировал по маскам в htaccess. И потом очистил сессии через админпанель форума.

Когда в апреле на мой форум набегали боты - все они были из: США, Япония и внезапно Ирак. Выполнил то, что ниже и их как ветром сдуло.

Скрытый текст

Имхо, самый нормальный способ: самому лично или просить ТП хостера сделать:
1. Поставить ограничение на домен, которое не пускает ботов и гостей с браузерами, не поддеживающими js и операции с куками.
2. Ограничить число запросов с GET параметрами с одного IP.
3. Посмотреть логи и всех кто набегал заблокировать в htaccess подсетями по маске.

После этого всего обязательно очистить сессии - через админ. панель форума.

Важно: после очистки сессий - разлогинит всех пользователей форума, гостей и ботов т. е. их всех выбросит с форума, конечно кроме Основателя.
Если на форуме много зарегистрированных пользователей и они нервные - можно заранее предупредить.

Я своих не предупреждал.))