Атака с разных IP но один "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

12
A3
На сайте с 23.12.2012
Offline
95
14810

Добрый день! Сайт находится на виртуальном хостинге. Началась массовая атака с разных IP адресов и разных стран, но везде "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)". Как мне это закрыть? Что прописать в htaccess. Банить по IP не вариант, их очень много.

vandamme
На сайте с 30.11.2008
Offline
675
#1

Вам нужна защита от DDOS, неприятная вещь, и стоит бешенных бабок.

A3
На сайте с 23.12.2012
Offline
95
#2
vandamme:
Вам нужна защита от DDOS, неприятная вещь, и стоит бешенных бабок.

Сначала надо попытаться заблокировать. Как правильно прописать, пока ищу.

vandamme
На сайте с 30.11.2008
Offline
675
#3

alan303, вы сами написали IP - не вариант, а User agent могут менять каждые 5 секунд.

DV
На сайте с 01.05.2010
Offline
644
#4

Что-то вроде такого в .htaccess

RewriteEngine on

RewriteCond %{HTTP_USER_AGENT} MSIE\ 6\.0;\ Windows\ NT\ 5\.1;\ SV1 [NC]
RewriteRule !^robots\.txt$ - [F]
VDS хостинг ( http://clck.ru/0u97l ) Нет нерешаемых задач ( https://searchengines.guru/ru/forum/806725 ) | Перенос сайтов на Drupal 7 с любых CMS. ( https://searchengines.guru/ru/forum/531842/page6#comment_10504844 )
A3
На сайте с 23.12.2012
Offline
95
#5

В интернете нашел

RewriteEngine on

RewriteCond %{HTTP_USER_AGENT} "^Mozilla/4\.0 \(compatible; MSIE 6\.0; Windows NT 5\.1; SV1\)$"

RewriteCond %{REQUEST_METHOD} =POST

RewriteRule ^/$ http://127.0.0.1/ [R=301,L]

Это правильно?

DV
На сайте с 01.05.2010
Offline
644
#6

У вас кондишн POST. Смотрите характер атаки.

A3
На сайте с 23.12.2012
Offline
95
#7
DenisVS:
У вас кондишн POST. Смотрите характер атаки.

У меня GET в логах.

юни
На сайте с 01.11.2005
Offline
903
#8
alan303:
их очень много

И совсем ничего общего?

https://a-parser.com/ - парсер для профессионалов SEO, маркетологов, арбитражников и SaaS, https://searchengines.guru/ru/forum/944108 - прокси-сервис на базе операторов домашнего интернета, сотни тысяч IP-адресов, канал от 20 Мбит
A3
На сайте с 23.12.2012
Offline
95
#9
юни:
И совсем ничего общего?

Увы. Разные страны, разные провайдеры интернета, около 5-8 запросов в секунду с каждого IP адреса. Очень большая нагрузка на хостинг. И это периодами в течении суток.

NM
На сайте с 18.02.2011
Offline
181
#10

alan303, решили проблему?

У меня сейчас похожая фигня. Общее: "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

Ip разные. Долбят ничем непримечательный сайт((

https://clck.ru/37jxNm пытаюсь здесь отбить просадку в РСЯ Распродажа сайтов https://docs.google.com/spreadsheets/d/1m63GJQUZMrrhTxT2aoAQBX_722Kte2PfvTQEON_SgGE/
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий