- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи
И выявили более 7 млн подозрительных пользователей
Оксана Мамчуева
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
С разных айпи ломятся на вордпрессовский сайт вот такими запросами:
Айпи запретил, это ясно, но их много.
Вычитал на форумах вот такую конструкцию:
Order deny,allow
deny from all
</Files>
Вставил, но не работает.
Возможно, конфликт? Т.к. вверху идет запрет на доступ к wp-login, итого, htaccess имеет вид такой:
Стандартный ВП
запреты айпи
<files wp-login.php>
order deny,allow
deny from all
</files>
<Files xmlrpc.php>
Order deny,allow
deny from all
</Files>
Доступ в админку не работает ни для одного айпи (устраивает), а вот эти запросы и дальше выполняются.
Подскажите, как запретить?
При заходе на site.com/xmlrpc.php получаю
You don't have permission to access /xmlrpc.php on this server.
,
но боты все равно ломятся, и сервер грузят.
но боты все равно ломятся, и сервер грузят.
Нагрузка от страницы ошибки настолько мала, что не должна влиять на загрузку сервера.
При условии, что это статический файл.
Проверьте, действительно ли это обычный файл.
Можете добавить в .htaccess директиву
ErrorDocument 403 "<h1>403 Forbidden</h1>"
И убедитесь, что нет других директив, переопределяющих страницу ошибки.
;13725570']Нагрузка от страницы ошибки настолько мала, что не должна влиять на загрузку сервера.
При условии, что это статический файл.
Проверьте, действительно ли это обычный файл.
Можете добавить в .htaccess директиву
ErrorDocument 403 "<h1>403 Forbidden</h1>"
И убедитесь, что нет других директив, переопределяющих страницу ошибки.
Спасибо за ответ. Подскажите, пожалуйста, вот запретил, допустим, всеми возможными способами доступ, но запросы идут - почти каждую секунду. Итого, лог-файл пухлый - под пять метров за сутки.
Вопрос такой: если запрещен доступ к файлу, но запросы идут, то эти запросы должны отображаться в лог-файле? Иными словами, если я все правильно запретил, должно ли меня напрягать то, что в лог-файле видны запросы чуть ли не каждую секунду?
Спасибо за ответ. Подскажите, пожалуйста, вот запретил, допустим, всеми возможными способами доступ, но запросы идут - почти каждую секунду. Итого, лог-файл пухлый - под пять метров за сутки.
Вопрос такой: если запрещен доступ к файлу, но запросы идут, то эти запросы должны отображаться в лог-файле? Иными словами, если я все правильно запретил, должно ли меня напрягать то, что в лог-файле видны запросы чуть ли не каждую секунду?
Пять мегабайт в сутки? Вы серьезно? Это ведь очень мало :) Настройте ротацию, текст хорошо жмется.
Да, в логи пишутся все коды, на то они и логи.
Вы запрещаете доступ конфигурацией веб-сервера, а чтобы запросы вообще не доходили до него, нужно на другом уровне запрещать доступ, например, через firewall.
как-то мне положили сервер атаками на xmlrpc, помог такой код:
запросов шло много - сотни в минуту.
если ничего не путаю, то вот такая конструкция не будет писать в лог ничего:
RewriteRule ^xmlrpc.php$ - [F,L]
это мелочь...
сервер грузят
.....
запросы идут - почти каждую секунду
.....
один запрос в секунду грузит сервер - смешно :)
у вас там 128Мб оперативки и 300Мгц что ли???
думаю какой нибудь 1Гб и одно ядро имеется - стоит задуматься над корректными настройками параметров запущенных сервисов
если запрещен доступ к файлу, но запросы идут, то эти запросы должны отображаться в лог-файле?
если ничего не путаю, то вот такая конструкция не будет писать в лог ничего:
В лог сообщения пишутся всегда.
Иначе потом возникнут другие вопросы: почему что-то не работает и как найти причину.
;13725979']В лог сообщения пишутся всегда.
Опять же, не ручаюсь, но работа конструкции с mod_rewrite будет в логе светиться только при повышении уровня логирования оного, дефолтно нет.
---------- Добавлено 20.05.2015 в 16:55 ----------
P.S. Естественно, я об error.log
При 403 обычно боты сами отваливаются. Можно попробовать удалить (все равно им большинство не пользуются) и посмотреть, будут ли продолжать ломиться. При обновлении вп файл восстанавливается.