Атака китайских ботов

Вопросы без привязки к версии. Установлена авточистка (2 года).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
Sheer
phpBB Guru
phpBB Guru
Сообщения: 11481
Зарегистрирован: 18.02.2007 19:01
Откуда: Калининград не Кенигсберг
Благодарил (а): 53 раза
Поблагодарили: 2571 раз
Контактная информация:

Re: Атака китайских ботов

Сообщение Sheer » 10.11.2019 21:09

Gubkin писал(а):
10.11.2019 17:01
всего 16
Всего 2 в 16 степени :ugeek:
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.

dimassamid
phpBB 1.4.0
Сообщения: 35
Зарегистрирован: 02.11.2006 23:02
Благодарил (а): 13 раз
Поблагодарили: 4 раза

Re: Атака китайских ботов

Сообщение dimassamid » 11.11.2019 3:50

Столкнулся с такой же проблемой несколько недель назад. Огромный наплыв китайских ботов с IP адресов, начинающихся на 159.138.
С каждым днём их становилось всё больше и больше, нагрузка на хостинг сильно выросла.

Сайт настроен на работу через cloudflare, поэтому я добавил в firewall правило для всех посетителей из Китая и Гонконга - вводить гугл капчу, прежде чем они попадут на форум.
11-11-2019 2-45-12.png
11-11-2019 2-42-03.png
Наплыв ботов не прекратился, но cloudflare сдерживает их всех, так что нагрузка на хостинг нормализовалась.

На дос атаку не сильно похоже. Чего им надо интересно. Почву прощупывают?

dimassamid
phpBB 1.4.0
Сообщения: 35
Зарегистрирован: 02.11.2006 23:02
Благодарил (а): 13 раз
Поблагодарили: 4 раза

Re: Атака китайских ботов

Сообщение dimassamid » 17.11.2019 17:38

Количество ботов перевалило за 12 тысяч за 24 часа. Cloudflare пока вроде сдерживает их, нагрузка на хостинг стабильная.
Все IP начинаются на 159.138.*
17-11-2019 17-31-28.png

Аватара пользователя
Sheer
phpBB Guru
phpBB Guru
Сообщения: 11481
Зарегистрирован: 18.02.2007 19:01
Откуда: Калининград не Кенигсберг
Благодарил (а): 53 раза
Поблагодарили: 2571 раз
Контактная информация:

Re: Атака китайских ботов

Сообщение Sheer » 17.11.2019 18:53

Ну заблокируй всю подсеть.
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.

doremyka
phpBB 1.4.4
Сообщения: 146
Зарегистрирован: 25.07.2017 14:08
Благодарил (а): 66 раз
Поблагодарили: 11 раз

Re: Атака китайских ботов

Сообщение doremyka » 17.11.2019 20:28

У меня вчера и сегодня сидят пачками. Вчера заблокировала кучу подсетей, на пару часов снизился поток. К вечеру снова рекорд "посещаемости". (

Аватара пользователя
romaamor
phpBB 3.0.0 RC2
Сообщения: 1524
Зарегистрирован: 31.03.2012 20:28
Откуда: Одесса
Благодарил (а): 522 раза
Поблагодарили: 126 раз

Re: Атака китайских ботов

Сообщение romaamor » 17.11.2019 20:32

У меня когда было нашествие ботов, пользовался этим -
Bad Bots .htaccess List from - https://pastebin.com/BPRv4TDd

Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4164
Зарегистрирован: 11.01.2005 14:29
Откуда: Питер
Благодарил (а): 109 раз
Поблагодарили: 435 раз
Контактная информация:

Re: Атака китайских ботов

Сообщение Siava » 18.11.2019 9:38

Всё легко решается блокировкой всех китайских сетей из этого файла:
http://www.ipdeny.com/ipblocks/data/countries/cn.zone
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.2.x)

Аватара пользователя
Gubkin
phpBB 2.0.14
Сообщения: 999
Зарегистрирован: 11.07.2015 6:10
Благодарил (а): 209 раз
Поблагодарили: 97 раз
Контактная информация:

Re: Атака китайских ботов

Сообщение Gubkin » 18.11.2019 15:13

Siava писал(а):
18.11.2019 9:38
из этого файла:
в этом файле нет 159.138
т.е. бесполезный список )
Ещё один тупой вопрос и будете забанены. К гуру надо приходить подготовленными, а не как Вы. Вчера создали форум с парой постов, а сегодня уже 20 вопросов )))

Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4164
Зарегистрирован: 11.01.2005 14:29
Откуда: Питер
Благодарил (а): 109 раз
Поблагодарили: 435 раз
Контактная информация:

Re: Атака китайских ботов

Сообщение Siava » 18.11.2019 15:59

Gubkin, потому что 159.138.0.0/16 кому только не принадлежит. Там и Сингапур и Гонконг. Это не чисто Китайская зона адресов.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.2.x)

Аватара пользователя
Пчелкин
phpBB 3.1.9
Сообщения: 10074
Зарегистрирован: 15.01.2010 13:57
Откуда: От Москвы 9 часов на Боинге
Благодарил (а): 1328 раз
Поблагодарили: 1294 раза
Контактная информация:

Re: Атака китайских ботов

Сообщение Пчелкин » Вчера 2:40

Siava писал(а):
18.11.2019 15:59
159.138.0.0/16
например-
https://cleantalk.org/ru/blacklists/159.138.34.251

Ответить

Вернуться в «phpBB-пространство»