Счетчик видать сбился) - Страница 2 - Спортивный форум футбольных болельщиков города Сочи

Admin · 09.08.2008, 12:37

Спамят эти боты лог файлы ссылкам на разные сайты. Выглядит это примерно так

Код:

66.244.214.230 forum.fc-sochi.ru - - [05/Aug/2008:03:11:22 +0400] "GET / HTTP/1.1" 403 210 "http://www.itiscasinogratuit.com/free-blackjack-on-line.html" "Mozilla/4.0 (compatible; MSIE 4.01; Windows NT Windows CE)" 18407 0

Такие записи оставляют, на сколько я понял основная задача этих паразитов засветить нужный им сайт.
Это пример забаненого паразита, они только на главную пытаются, а дальше отваливают, хоть и этим грузят сервер, но не создают нагрузки на MySQL которая происходит при посещение разных страниц и генерации запросов к базе данных.
А этот паразит грузит базу

Код:

161.132.144.66 forum.fc-sochi.ru - - [07/Aug/2008:01:07:10 +0400] "GET /forumdisplay-f_11.html HTTP/1.1" 200 34355 "http://www.quickinsurequotes.com/federated-insurance.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)" 13390 1

hectepob · 09.08.2008, 14:46

ничо не понял

Ты бы с хорошим связался. У него такой же форум, думаю, он сможет дать тебе пару советов

Admin · 09.08.2008, 15:02

Дело тут явно не в форуме... (любой движок так же бы грузил базу) просто до...лись до нашего домена. Я просил совета на одном из форумом рунета, посоветовали банить IP что сейчас и делаю, если по началу банил конкретные IP затем сетки потом подсетки или как их там в общем допустим IP 200.103.84.35 предположил был, банил его затем 200.103.84. потом 200.103. теперь уже и до 200. добрался достали..... ыероятно под такую раздачу попадут и не винные юзверы.
Уже 369 записей забаненых набралось....
Так выглядели первые IP

Deny from 196.207.40.149
Deny from 193.251.181.135
Deny from 132.247.16.103
Deny from 80.227.1.101
Deny from 61.133.87.226
Deny from 200.31.42.3
Deny from 202.149.77.199

-- А теперь уже вот так:
Deny from 24.
Deny from 217.
Deny from 76.18.
Deny from 219.
Deny from 218.
Deny from 189.
Deny from 87.118
Deny from 65.243
Deny from 83.68.
Deny from 201.76.
Deny from 61.147
Deny from 201.57.

Admin · 12.08.2008, 07:46

Борьба продолжается в последние сутки удалось снизить нагрузку примерно процентов на 40, посмотрим что будет дальше....

Kostov · 12.08.2008, 09:28

Может ля большего порядка убрать вот это?
http://www.fc-zenit.org/showthread-t_1306.html

И, еще сделать на одни выходные закрытие форума.

hectepob · 12.08.2008, 15:28

зачем на выходные форму закрывать? Тем более следующие 2 тура как раз на выходные выпадают.

Kostov · 12.08.2008, 16:09

Хек, я не говорил проследующие выходные. В основом атаки на выхоные в большинстве сулчаев прихояться, еси одни выхдные закрыто, значит, где-то могут нас убраь со спам-списков

Admin · 13.08.2008, 02:14

Судя по блокировки IP (при этом блокированные получают 403 ошибку, страница не существует). обращение не прекращаются так что смысла отключать форум нету, нужно вычислять и банить эти IP последние сутки обстановка спокойная вместо 1000-1200 обращений от ботов сейчас их уже около 400, правда и значения на счётчиках упали видимо не нароком и обычных читателей забанил. Если в течени этой недели удасться сдержать натиск ботов в сегодняшних пределах или снизить его, то буду просить хостера перенести нас на новый более лучший сервер.

Admin · 13.08.2008, 02:14

Цитата:

Сообщение от Kostov

Может ля большего порядка убрать вот это?
http://www.fc-zenit.org/showthread-t_1306.html

И, еще сделать на одни выходные закрытие форума.

Тему удалить или отключить другие домены? И откуда ты этот адрес откопал?

Kostov · 13.08.2008, 18:39

Тогда уж весь форум накрыть))

Забекапь и на выходные сделай переадресацию на пустую страницу, другие домены можеш отключить сейчас, и включить после включения форума