Fala botów z Chin i Tajwanu..

[Meon]

Witam,

dzisiaj w nocy na forum napłynęła fala botów:

adres:

przeglądarka/sys:

domena/kraj: m1fdorm182.pu.edu.tw 140.128.28.182

MSIE 7.0, Windows XP (NT 5.1), 1280x720x32

Taiwan

adres:

przeglądarka/sys:

domena/kraj: 77.31.33.59.broad.zs.gd.dynamic.163data.com.cn 59.33.31.77

MSIE 6.0, Windows XP (NT 5.1), 1280x1024x32

Chiny

adres:

przeglądarka/sys:

domena/kraj: 36.239.15.119.static.tcol.com.tw 119.15.239.36

MSIE 7.0, Windows 7 (NT 6.1), 1024x768x32

Taiwan

itp...

Wygenerowały już prawie 60tys. u/u - w jeden dzień.

Transferu nie zżerają aż tak dużo, bo ok. 3GB(przez dzisiejszy dzień).

Na stronie jest ciągle ok 600-900 gości(tych botów).

Wie ktoś może, jak zaradzić? Skrypt phpBB3.

Pozdrawiam.

[gostek_]

https://www.forum.optymalizacja.com/index.p...t=0&start=0

itp

[Mich@ł]

Meon, banuj całe klasy

36.239.*

Ew. kierunek Twój dostawca hostingowy i może on coś zaradzi [zbanuje określone zakresy]

[Meon]

Po wgraniu tej listy do .htaccess zwykli użytkownicy nie będą mieli ograniczonego dostępu do forum?

Tak przeszukuję adresy botów, którzy u mnie są, a tych podanych w liście - nie pokrywają się, są inne.

[Mich@ł]

Meon, musisz sobie stworzyć własną listę Ew tamta lista + własna

[FiKaS]

zablokujesz tylko te adresy ( Twoi userzy raczej nie korzystają z tych klas?)

Pozdr

[dawstaw]

Transferu nie zżerają aż tak dużo, bo ok. 3GB(przez dzisiejszy dzień).

Pozdrawiam.

3 GB transferu w 1 dzień dla samych botów? Dla mnie to bardzo dużo. Biorąc że codziennie Ci zeżrą 3 GB transferu to miesiecznie Ci wychodzi 90 GB transferu na same boty...A jeszcze do tego dochodzi reszta , użytkownicy itp..

Na Twoim miejscu bym sie nie zastanawiał ani chwili dłuzej i odrazy bym to bloknął.

[Er!]

Jak na dedyka 3Gb na dzień to nie dużo jak na shared hosting to sporo

[optymalizator]

W .htaccess wpisz

Deny from 58.0.0.0/7
Deny from 60.0.0.0/7
Deny from 110.0.0.0/7
Deny from 112.0.0.0/5
Deny from 120.0.0.0/6
Deny from 124.0.0.0/7
Deny from 126.0.0.0/8
Deny from 169.208.0.0/12
Deny from 175.0.0.0/8
Deny from 180.0.0.0/8
Deny from 182.0.0.0/7
Deny from 202.0.0.0/7
Deny from 210.0.0.0/7
Deny from 218.0.0.0/7
Deny from 220.0.0.0/7
Deny from 222.0.0.0/8

[breja]

Ja mam dziennie ok 40k na jedna domene czegos takiego:

hosted.by.pacificrack.com 203.188.197.10 - - [07/Dec/2009:18:32:37 +0100] "CONNECT 203.188.197.10:25 HTTP/1.0" 200 123 "-" "-"
idc-112-82-47-119.hkt.cc 168.95.5.9 - - [07/Dec/2009:18:32:40 +0100] "CONNECT 168.95.5.9:25 HTTP/1.0" 403 264 "-" "-"
hosted.by.pacificrack.com 211.22.7.133 - - [07/Dec/2009:18:32:42 +0100] "CONNECT 211.22.7.133:25 HTTP/1.0" 200 123 "-" "-"
hosted.by.pacificrack.com 203.188.197.9 - - [07/Dec/2009:18:32:42 +0100] "CONNECT 203.188.197.9:25 HTTP/1.0" 200 123 "-" "-"
125-224-196-22.dynamic.hinet.net 203.66.115.99 - - [07/Dec/2009:18:32:42 +0100] "CONNECT 203.66.115.99:25 HTTP/1.0" 403 267 "-" "-"
125-224-196-22.dynamic.hinet.net 210.59.228.113 - - [07/Dec/2009:18:32:43 +0100] "CONNECT 210.59.228.113:25 HTTP/1.0" 403 268 "-" "-"
idc-112-82-47-119.hkt.cc 163.26.1.63 - - [07/Dec/2009:18:32:44 +0100] "CONNECT 163.26.1.63:25 HTTP/1.0" 403 265 "-" "-"
idc-112-82-47-119.hkt.cc 168.95.6.197 - - [07/Dec/2009:18:32:45 +0100] "CONNECT 168.95.6.197:25 HTTP/1.0" 403 266 "-" "-"
hosted.by.pacificrack.com 203.188.197.10 - - [07/Dec/2009:18:32:45 +0100] "CONNECT 203.188.197.10:25 HTTP/1.0" 200 123 "-" "-"
125-224-196-22.dynamic.hinet.net 60.248.162.193 - - [07/Dec/2009:18:32:45 +0100] "CONNECT 60.248.162.193:25 HTTP/1.0" 403 268 "-" "-"
125-224-196-22.dynamic.hinet.net 139.223.22.12 - - [07/Dec/2009:18:32:46 +0100] "CONNECT 139.223.22.12:25 HTTP/1.0" 403 267 "-" "-"
idc-112-82-47-119.hkt.cc 168.95.5.98 - - [07/Dec/2009:18:32:46 +0100] "CONNECT 168.95.5.98:25 HTTP/1.0" 403 265 "-" "-"
hosted.by.pacificrack.com 220.128.226.231 - - [07/Dec/2009:18:32:46 +0100] "CONNECT 220.128.226.231:25 HTTP/1.0" 200 123 "-" "-"
idc-112-82-47-119.hkt.cc 139.175.53.52 - - [07/Dec/2009:18:32:47 +0100] "CONNECT 139.175.53.52:25 HTTP/1.0" 403 267 "-" "-"
hosted.by.pacificrack.com 203.188.197.10 - - [07/Dec/2009:18:32:48 +0100] "CONNECT 203.188.197.10:25 HTTP/1.0" 200 123 "-" "-"
idc-112-82-47-119.hkt.cc 163.16.8.101 - - [07/Dec/2009:18:32:51 +0100] "CONNECT 163.16.8.101:25 HTTP/1.0" 403 266 "-" "-"
idc-112-82-47-119.hkt.cc 203.188.197.9 - - [07/Dec/2009:18:32:56 +0100] "CONNECT 203.188.197.9:25 HTTP/1.0" 403 267 "-" "-"

IP jest troche ale tylko z tych 3 sieci :]

[dawstaw]

Meon, banuj całe klasy

36.239.*

A czy wy sie tez spotkaliscie z czyms takim jak ktos ma portal i prowdzi go na wersji nulled jakiegos tam skryptu. ale banuje cale klasy kraju producenta tego skryptu zeby go nie znalazł...

Ja spotkałem sie z takim 1 przypadkiem..

[Meon]

3GB problemem nie były, jednak teraz zrobiło się 20GB i stale rośnie. Już straciłem dość sporo pieniedzy na serwer - chyba dedyk będzie potrzebny.

Dodałem listę z SBLAM(https://sblam.com/czarnalista.html) za pomocą skryptu accessek(https://tosiek.pl/accesek-blokowanie-spam-robotow-czarna-lista-adresow-ip/) - niestety nie sprawdził się.

[-=SnU=-]

sprawdź skrypt exaBotDefender

https://docs.google.com/View?id=dgkd4pj4_0hfj5j4gx

[lords]

3GB problemem nie były, jednak teraz zrobiło się 20GB i stale rośnie. Już straciłem dość sporo pieniedzy na serwer - chyba dedyk będzie potrzebny.

Dodałem listę z SBLAM(https://sblam.com/czarnalista.html) za pomocą skryptu accessek(https://tosiek.pl/accesek-blokowanie-spam-robotow-czarna-lista-adresow-ip/) - niestety nie sprawdził się.

problem jest w tym, że to listy robotów spamerskich, a niekoniecznie robotów indexujących

[Meon]

Można jakoś zablokować tylko Chiny?