Поисковики атакуют?

12
victim
На сайте с 12.02.2006
Offline
189
1028

Вот сегодня весь день наблюдаю такую картину.(немного постоянно меняется но количество примерно одно и тоже, в районе 200-300 варьируется)

193.140.142.10 - News

193.140.142.37 - News

193.140.144.11 - News

193.255.128.112 - News

193.255.235.161 - News

193.255.88.7 - News

194.54.33.68 - News

194.67.18.200 - Forum...

212.1.227.122 - News

212.15.28.247 - News

212.152.39.31 - News

212.156.204.184 - News

212.175.112.132 - News

212.175.112.139 - News

213.183.106.178 - News

217.15.25.36 - News

62.169.225.17 - News

72.30.226.169 - News

74.6.70.32 - News

74.6.86.35 - Your_...

80.129.79.130 - News

80.69.52.10 - News

81.21.82.24 - News

81.213.103.197 - News

81.213.138.35 - News

81.213.154.2 - News

81.213.201.31 - News

81.213.203.231 - News

81.213.218.51 - News

81.213.245.167 - News

81.213.254.149 - News

81.213.80.80 - News

81.214.117.136 - News

81.214.128.145 - News

81.214.131.141 - News

81.214.148.25 - News

81.214.211.80 - News

81.214.226.234 - News

81.214.235.47 - News

81.214.245.4 - News

81.214.43.102 - News

81.214.48.216 - News

81.214.70.192 - News

81.215.1.184 - News

81.215.5.23 - News

81.215.6.239 - News

81.215.77.190 - News

82.198.250.71 - News

82.207.251.114 - News

83.167.116.114 - News

83.242.144.110 - Files

84.254.213.245 - News

85.100.202.188 - News

85.100.66.80 - News

85.100.84.10 - News

85.101.151.50 - News

85.101.244.201 - News

85.102.110.152 - News

85.102.164.183 - News

85.102.187.158 - News

85.102.194.96 - News

85.102.195.234 - News

85.102.205.71 - News

85.102.225.167 - News

85.102.238.189 - News

85.102.249.219 - News

85.102.253.69 - News

85.102.69.34 - News

85.103.104.30 - News

85.103.122.120 - News

85.103.14.242 - News

85.103.233.21 - News

85.103.237.5 - News

85.103.40.198 - News

85.103.49.112 - News

85.103.49.253 - News

85.103.49.54 - News

85.103.5.132 - News

85.103.98.44 - News

85.104.107.175 - News

85.104.138.29 - News

85.104.226.189 - News

85.104.237.106 - News

85.104.48.192 - News

85.104.94.232 - News

85.104.95.220 - News

85.105.123.210 - News

85.105.217.192 - News

85.105.49.117 - News

85.105.55.87 - News

85.105.56.98 - News

85.105.64.240 - News

85.105.79.10 - News

85.105.97.113 - News

85.106.179.88 - News

85.106.182.155 - News

85.107.125.135 - News

85.107.16.67 - News

85.107.246.32 - News

85.107.3.179 - News

85.107.95.70 - News

85.108.151.184 - News

85.108.204.222 - News

85.108.207.8 - News

85.108.220.96 - News

85.108.225.5 - News

85.108.232.133 - News

85.108.251.170 - News

85.108.255.139 - News

85.108.7.125 - News

85.108.82.246 - News

85.108.91.0 - News

85.108.91.5 - News

85.108.93.153 - News

85.182.123.14 - News

85.212.138.47 - News

85.96.15.245 - News

85.96.15.75 - News

85.96.163.143 - News

85.96.198.99 - News

85.96.254.138 - News

85.97.115.115 - News

85.97.126.251 - News

85.97.172.77 - News

85.98.108.192 - News

85.98.115.171 - News

85.98.13.226 - News

85.98.159.154 - News

85.98.191.211 - News

85.98.191.39 - News

85.98.198.217 - News

85.98.38.200 - News

85.98.42.36 - News

85.98.76.95 - News

85.98.77.131 - News

85.99.143.11 - News

85.99.145.212 - News

85.99.203.202 - News

85.99.237.14 - News

85.99.36.223 - News

85.99.52.42 - News

85.99.64.103 - News

86.86.103.21 - News

88.224.115.27 - News

88.224.142.118 - News

88.224.160.163 - News

88.224.2.17 - News

88.224.2.251 - News

88.224.202.86 - News

88.224.206.95 - News

88.224.219.23 - News

88.224.219.248 - News

88.225.137.223 - News

88.225.32.248 - News

88.226.125.24 - News

88.226.193.74 - News

88.226.229.145 - News

88.226.249.156 - News

88.226.26.250 - News

88.226.34.17 - News

88.226.36.64 - News

88.226.51.142 - News

88.226.81.143 - News

88.226.98.225 - News

88.229.117.84 - News

88.229.13.228 - News

88.229.134.37 - News

88.229.137.5 - News

88.229.142.186 - News

88.229.16.62 - News

88.229.160.10 - News

88.229.186.213 - News

88.229.19.106 - News

88.229.232.25 - News

88.229.29.181 - News

88.229.33.43 - News

88.229.47.52 - News

88.229.54.212 - News

88.229.9.105 - News

88.230.103.232 - News

88.230.117.146 - News

88.230.179.156 - News

88.230.192.215 - News

88.230.52.93 - News

88.230.68.107 - News

88.231.141.98 - News

88.231.164.50 - News

88.232.0.242 - News

88.232.101.150 - News

88.232.107.89 - News

88.232.13.93 - News

88.232.44.17 - News

88.232.53.59 - News

88.232.73.128 - News

88.232.83.68 - News

88.233.10.221 - News

88.233.138.11 - News

88.233.209.110 - News

88.234.1.221 - News

88.234.119.247 - News

88.234.126.112 - News

88.234.36.123 - News

88.234.46.213 - News

88.239.32.79 - News

88.239.33.97 - News

88.240.142.230 - News

88.240.16.21 - News

88.240.179.213 - News

88.240.179.64 - News

88.240.193.113 - News

88.240.236.106 - News

88.240.245.124 - News

88.240.51.215 - News

88.240.63.67 - News

88.241.226.242 - News

88.241.67.182 - News

88.242.13.224 - News

88.242.136.182 - News

88.242.137.222 - News

88.242.139.74 - News

88.242.176.235 - News

88.242.187.4 - News

88.242.2.90 - News

88.242.223.162 - News

88.242.237.71 - News

88.242.24.113 - News

88.242.30.18 - News

88.242.4.239 - News

88.242.49.57 - News

88.242.52.126 - News

88.242.83.142 - News

88.243.18.229 - News

88.243.83.132 - News

88.246.106.249 - News

88.246.110.172 - News

88.246.122.182 - News

88.246.17.40 - News

88.247.10.73 - News

88.247.11.220 - News

88.247.219.43 - News

88.247.25.222 - News

88.247.58.143 - News

88.247.67.46 - News

88.247.86.208 - News

89.12.183.116 - News

Извините за то что так много.

Но я никогда не наблюдал так много одновременного пребывания.

Обычно 30-50 айпи одновременно.

ЧТо это за поисковик меня атакует? Или это не поисковик вовсе?

CheckTrust.Ru (https://checktrust.ru/) - новый сервис для проверки ТРАСТа и заСПАМленности сайтов.
victim
На сайте с 12.02.2006
Offline
189
#1

Неиначе враги нападают...

Из-за этого или нет, не знаю, но отваливается mySQL

[Удален]
#2

DDos атака поисковиками... бред...

а мускл валится это уж проблема хостинга... либо ваш движок слишком нагружен модами что валит ее , но в этом случае вам бы пришло письмо от хостинга с просьбой уменьшить нагрузку на БД

victim
На сайте с 12.02.2006
Offline
189
#3

FrostWirm, Я не имел ввиду ДОС атаку. Я просто тему так назвал. Но что поисковикам от меня надо в таком количестве!!!

Ужас....уже 800 одновременно. Что то тут неладно...

Есть еще идеи?

I
На сайте с 22.10.2005
Offline
58
Iso
#4

Среди пяти случайно взятых ip-адресов из списка я не опознал поисковых ботов.

Больше похоже на кучу заражённых каким-нибудь вирусом зомби-машин. Да и размазанная география этих айпишников наводит на такую мысль.

Почему Вы вообще считаете, что это поисковики?

S
На сайте с 28.10.2005
Offline
304
#5

Может попробовать по User-agent'у прибить?..

dlyanachalas
На сайте с 15.09.2006
Offline
693
#6

Посмотрите, большинство из них от зарегистрированы в каком-то TurkTelecom

http://webnames.ru/scripts/whois.pl?domain_name=194.54.33.68&x=11&y=15

http://webnames.ru/scripts/whois.pl?domain_name=85.100.202.188&x=34&y=21

http://webnames.ru/scripts/whois.pl?domain_name=212.175.112.139&x=20&y=14

...

Остальные - из разных стран, но их не так много относительно. Если ТуркТелекому у вас делать нечего, то можете забанить...

victim
На сайте с 12.02.2006
Offline
189
#7

Да я попроверял...основное из Турции...

Слушайте, я сегодня снес ненавистный мне рейтинг на своем сайте, а туда постоянно какие то левые сайты добавлялись, замучался удалять...так вот они я подозреваю турецкие были...

О_о А что им от меня теперь надо? Ниужто свои ссылки искать пытаются?

dlyanachalas, Через что их забанить? Через .htaccess ?

dlyanachalas
На сайте с 15.09.2006
Offline
693
#8
О_о А что им от меня теперь надо? Ниужто свои ссылки искать пытаются?

Может спам-боты?

Забанить можно, действительно через .htaccess, директивами:

Deny from 194.54.33.68

Deny from 85.100.202.188

Deny from 212.175.112.139

...

ну и т.д. А можно и программно. На php, например, нужно анализировать переменную $REMOTE_ADDR

dlyanachalas
На сайте с 15.09.2006
Offline
693
#9

Как я думаю, в вашем случае лучше банить всё-таки программно, т.к. у вас файл .htaccess может так сильно разрастись и тормозить сервис.

Я думаю, надо сделать так: написать скрипт, который будет периодически анализировать хуиз ip ваших посетителей:


$ip - анализируемый ip

$ban = false;

$sock = fsockopen ("whois.ripe.net",43,$errno,$errstr);


if (!$sock)
{
return;
}
else
{
fputs ($sock, $ip."\r\n");

$country = "";
$city = "";
$lastcity = "";

while (!feof($sock))
{
$str = fgets ($sock,128);

if (strpos($str,'TurkTelecom') > 0)
{
$ban = true;
break;
}
}
}

fclose ($sock);

в $ban будет $true, если турки))

Затем всех забаненных занести в массив, и каждый раз при загрузке страницы искать содержимое $REMOTE_ADDR в этом массиве. Если есть, то "die"))

victim
На сайте с 12.02.2006
Offline
189
#10

dlyanachalas, Спасибо огромное за помощь.

А ведь через .htaccess можно прямо по подсети забанить...хм, хотя вдруг юзер какой целевой попадет в бан...наверное бан по подсети отметается??? Как думаете?

А вот этот кусок php кода! Где что менять надо?

МОжно такой небольшой мануальчик?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий