IANA-BLK

[Tomek@]

Witam, ostatnio na moim forum coś/ktoś strasznie kradnie transfer, nie wiem czy to jest bot czy nie, ale szaleje to niesamowicie, a co gorsza zmienia ip jak rekawiczki

inetnum:      0.0.0.0 - 255.255.255.255

netname:      IANA-BLK

descr:        The whole IPv4 address space

country:      EU # Country is really world wide

org:          ORG-IANA1-RIPE

admin-c:      IANA1-RIPE

tech-c:       IANA1-RIPE

status:       ALLOCATED UNSPECIFIED 

remarks:      The country is really worldwide.

remarks:      This address space is assigned at various other places in

remarks:      the world and might therefore not be in the RIPE database.

mnt-by:       RIPE-NCC-HM-MNT

mnt-lower:    RIPE-NCC-HM-MNT

mnt-routes:   RIPE-NCC-RPSL-MNT

changed:      bitbucket@ripe.net 20010529

changed:      bitbucket@ripe.net 20020625

changed:      hostmaster@ripe.net 20031014

changed:      bitbucket@ripe.net 20040422

changed:      bitbucket@ripe.net 20040504

source:       RIPE

organisation: ORG-IANA1-RIPE

org-name:     Internet Assigned Numbers Authority

org-type:     IANA

address:      see https://www.iana.org

remarks:      The IANA allocates IP addresses and AS number blocks to RIRs

remarks:      see https://www.iana.org/ipaddress/ip-addresses.htm

remarks:      and https://www.iana.org/assignments/as-numbers

e-mail:       bitbucket@ripe.net

admin-c:      IANA1-RIPE

tech-c:       IANA1-RIPE

mnt-ref:      RIPE-NCC-HM-MNT

mnt-by:       RIPE-NCC-HM-MNT

changed:      bitbucket@ripe.net 20040417

source:       RIPE

role:         Internet Assigned Numbers Authority

address:      see https://www.iana.org.

e-mail:       bitbucket@ripe.net

admin-c:      IANA1-RIPE

tech-c:       IANA1-RIPE

nic-hdl:      IANA1-RIPE

remarks:      For more information on IANA services

remarks:      go to IANA web site at https://www.iana.org.

mnt-by:       RIPE-NCC-MNT

changed:      bitbucket@ripe.net 20010411

source:       RIPE

Nie wiem jak to zBANować, ale nie ma możliwości aby ten IANA nie wchodzil na moje forum?

[MMP]

Jak sie identyfikuje tak samo, to można by zbanowac za pomoca HTTP_USER_AGENT

[Tomek@]

No ok, a jak to zrobic, bo jestem w tym ciemny?

[Gość Anonymous]

<?php

if ($_SERVER["HTTP_USER_AGENT"]=="daj tu jego nazwe") 

{ 

header("HTTP/1.1 301 Moved Permanently"); 

header("Location: https://bor.gov.pl"); 

header("Connection: close"); 

} 

?>

tak chyba można?

lub jesli nie chcesz podawac calej nazwy:

<?php

if (strstr($_SERVER["HTTP_USER_AGENT"], "część nazwy")==True) 

{ 

header("HTTP/1.1 301 Moved Permanently"); 

header("Location: https://bor.gov.pl"); 

header("Connection: close"); 

} 

?>

[Tomek@]

no dobra a gdzie to umiescic i dlaczego location bor.gov.pl?

jak w hateacces to gdzie dokladnie?

[deili]

plik .httpacces to umieść w katalogu ze stroną.

a to co podał Bartek poprostu dodaj jako pierwsze linie twojej strony.

A bor.gov.pl bo chcemy aby strona naszego biura ochrony rządu była bardzo popularna

[szy]

RIPE posiada głównie numery europejskie.

Sprawdź w odpowiedniej bazie whois, według https://www.iana.org/ipaddress/ip-addresses.htm.

Lub podaj tu IP.

Szy.

[Tomek@]

Wrzucilem to do pliku ".htaccess" ( znajduje sie w glownym katalogu phpbb):

<?php 

if ($_SERVER["HTTP_USER_AGENT"]=="IANA-BLK") 

{ 

header("HTTP/1.1 301 Moved Permanently"); 

header("Location: https://bor.gov.pl"); 

header("Connection: close"); 

} 

?>

i wyskoczylo cos takiego :

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, wwwadmin@tomek.aplus.pl and inform them of the time the error occurred, and anything you might have done that may have caused the error.



More information about this error may be available in the server error log.





Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request. 

probowalem nawet wyczyscic caly ten plik i wrzucic ten kodzik i nic ten sam blad , a, musze to zablowac, bo to jakis robot i szaleje na moim forum kilkanascie razy dziennie jak szalony przy czym zzera duzo transferu.

[MMP]

Ten kod musisz umiescic w pliku includes/page_header.php jesli jest to forum phpbb

[Tomek@]

Wkliłem ten kod :

<?php 

if ($_SERVER["HTTP_USER_AGENT"]=="IANA-BLK") 

{ 

header("HTTP/1.1 301 Moved Permanently"); 

header("Location: https://bor.gov.pl"); 

header("Connection: close"); 

} 

?>

do pliku phpbb/includes/page_header.php

i nic, dalej ten IANA szaleje po forum, zżerając duże ilości transferu.

Generalnie chodzi mi o to aby to coś - IANA-BLK, który ma zmienne IP, co chwila inne IP - nie wchodziło na forum, czyli serwer close dla niego.

Nie wiem co robić, a kodzik ten wkleiłem na samym początku strony, w postaci takiej, jak to wyżej napisane i dalej wchodzi

[szy]

Wkliłem ten kod :

<?php 

if ($_SERVER["HTTP_USER_AGENT"]=="IANA-BLK") 

Aaaaa.

Wejdź na www.iana.org i zobacz czym jest IANA.

Następnie, przeczytaj z uwagą to, co wypluł Ci whois. Nie ma czegoś takiego jak 'IANA-BLK', gdyż to jedynie skrót oznaczający przynależność danego numeru IP w danej bazie.

W Twoim przypadku, sprawdzana baza RIPE wypluła taki wynik, gdyż numer pewnie nie pochodził z Europy, z której informacje o numerach zawiera RIPE właśnie.

Sprawdź to samo w bazie ARIN, albo podaj tu ten numer IP. ARIN zawiera numery amerykańskie, bo jak nie z Europy, to pewnie ze Stanów ten robot przyszedł.

Szy.

[szy]

Wkliłem ten kod :

<?php 

if ($_SERVER["HTTP_USER_AGENT"]=="IANA-BLK")

Zwróć jeszcze uwagę, że sprawdzasz to zupełnie bez sensu. Jestem przekonany, że ten robot nie przedstawia się jako IANA-BLK. Błędnie założyłeś, że robot używa nazwy z 'jakiejś tam' bazy numerów IP.

Szy.

[Tomek@]

No dobra jest info o tym co wchodzi na forum i żre transfer i jest kod ktorego trzeba gdzies wstawic, jak on sie przedstawia?, bo ja juz nie wiem, jak zrobic aby to juz nie wchodzilo na forum?

[Gość Anonymous]

moze cala C klase zblokowac? rzuc tu z 10 ip tego robota.

[szy]

No dobra jest info o tym co wchodzi na forum i żre transfer i jest kod ktorego trzeba gdzies wstawic, jak on sie przedstawia?, bo ja juz nie wiem, jak zrobic aby to juz nie wchodzilo na forum?

Zamieść kilka linii z Twojego loga. Pokaż nam dokładnie, jak To się przedstawia i skąd przychodzi.

Być może, że masz do czynienia z jakims popularnym programem ściągającym cały serwis, używanym przez wiele różnych osób.

Szy.