Blokowanie robotów

[krzysiek23b]

Jak zablokować i czy wogóle można zablokować jakąś podstronę dla robotów? Na wszystkich wordpresach i Joomla niemiłosiernie atakują strony logowania czyli administrator/index.php , mam setki odwiedziń dziennie strony logowania, kiedy miesiecznie tylko 1500 unikalnych odwiedzin

[krzysiekp]

u mnie to samo, na dobę banuję ok. 1500 różnych ip ale nic to nie daje. Dla bezpieczeństwa zmieniłem standardowe nazwy plików do panelów WP

[dargre`]

u mnie to samo, na dobę banuję ok. 1500 różnych ip ale nic to nie daje. Dla bezpieczeństwa zmieniłem standardowe nazwy plików do panelów WP

Gdzie blokujesz? w .htaccess? I jeszcze ci strona chodzi?

Blokować trzeba zakresami IP, można blokować też całe kraje, także po języku wyszukiwarki, ale to też nie wyeliminuje nawet części robotów.

No i w końcu można banować po nazwie hosta pobranej z ip funkcją gethostbyaddr($ip).

Ja kiedyś o tym pisałem:

https://www.forum.optymalizacja.com/topic/176576-globalne-blokowanie-botow/

Blokowanie po hoście eliminuje największą ilość botów.

[krzysiekp]

Nie korzystam z Apache na swoich serwach więc nie mam .htaccess

e:Hosty są różne tak samo jak user-agent

[Mion]

Nie korzystam z Apache na swoich serwach więc nie mam .htaccess

To nie ma znaczenia, bo IP można blokować w definicjach serwerów HTTP.

https://www.cyberciti.biz/faq/linux-unix-nginx-access-control-howto/

https://nginx.org/en/docs/http/ngx_http_access_module.html

[dentro]

Zmień nazwy plików do panelu wordpressa albo skorzystaj z rejestracji z wykorzystaniem captcha dzięki czemu ograniczysz ilość kont tworzonych przez automaty.

[krzysiekp]

@Mion tak właśnie robię

[dargre`]

Nie korzystam z Apache na swoich serwach więc nie mam .htaccess

To nie ma znaczenia, bo IP można blokować w definicjach serwerów HTTP.

Nie ma jednej uniwersalnej metody, nie ma też szans zablokowac wszystkiego, czy nawet połowy.

Ja osobiście korzystam z wszystkiego na raz, definicji serwera, jak to ładnie ująłeś, IpTable i Firewalla, htacces (jeśli to Apache), no i wreszcie z php i bazy danych, łapiąc śmiecie po pojedynczych IP, po całych zakresach Ip, po całych zakresach IP krajowych (np. Chiny, Indie, Pakistan, itd), i po hostach.

A i tak mam wrażenie, że co najwyżej 10% śmiecia wyłapuję.

Najczęściej ludzie nawet nie widzą ile tego śmiecia idzie, popularne staty tego nie pokażą. A tu wychodzi, że na jedną prawdziwą odsłonę strony przypada od 10 do 30 robotów.

[swistak]

Zmień nazwy plików do panelu wordpressa albo skorzystaj z rejestracji z wykorzystaniem captcha dzięki czemu ograniczysz ilość kont tworzonych przez automaty.

Ja wykorzystałem zamiast captcha wymyślone pytania przez siebie bo już captcha potrafią roboty obejść tak mi na PHP Fusion spamowało.

[krzysiek23b]

Jeżeli chodzi o mnie, to roboty nie rejestrują się bo mam zamnknięte strony, tyle że atakują strony logowania i rozwalają statystyki awstats, dlatego chciałem się dowiedzięc czy można całkowicie zablokować daną podstronę dla robotów ?

[kiero]

Można zablokować daną stronę dla robotów.

Ale warto także ograniczyć liczbę błędnych logowań z danych IP. Jest masa wtyczek do Joomli czy Wordpressa, na przykład Login Lockdown.

[san]

jak chcesz poblokować strony logowania w podfolderach /administrator/ to załóż sobie tam .htpasswd jak np. na niebiezpeczniku

tu masz generatora online - łap