Что за атака и для чего?

123 4
AT
На сайте с 19.02.2020
Offline
0
#11

Посмотрите по IP, не китайцы ли? Скан и брут от китайцев обычное дело, нас тоже раз в какое-то время пытаются сбрутить.

Из простого, что можно сделать - забанить по гео весь китай, или забанить диапазоны IP, с которых была активность.

SeVlad
На сайте с 03.11.2008
Offline
1609
#12
fliger:
поэтому блокируйте эти сети целиком.
SerG757:
Очень хороший совет от fliger.

Он был хорошим лет 10 назад. До всяких РКНов, законов 133/2017 и тп. А сейчас очень многие юзеры сидят через ВПНы, которые используют и те же сканеры.

Ботов надо отшивать по свершено другим признакам, но никак не по IP. Например вот же:

iSmel:
с каким-то параметром, не имеющим отношения к сайту.
Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
K0
На сайте с 16.05.2012
Offline
92
#13
SeVlad:
Ботов надо отшивать по свершено другим признакам, но никак не по IP

Или выдавать на проблемные ip капчу.

Mik Foxi
На сайте с 02.03.2011
Offline
1076
#14
SerG757:
От себя добавлю, можно попробовать выбрать характерные get параметры которые 100% не могут быть связаны с штатной работой сайта, и запретить в .htaccess. А дальше нанимать спецов по безопасности, что-то на сервере нужно пообновлять. И проверить его серверным антивирусом..

Да рабочий способ, помогает жить сайтам у которых уязвимости есть и которые нету возможности исправить.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.
SeVlad
На сайте с 03.11.2008
Offline
1609
#15
kreat0r:
Или выдавать на проблемные ip капчу.

Капча - против людей а не против ботов. Она есть зло и признак ламерства.

LEOnidUKG
На сайте с 25.11.2006
Offline
1723
#16
А сейчас очень многие юзеры сидят через ВПНы, которые используют и те же сканеры.

Статистику в студию, очень много в процентах от общего количества юзеров, где можно посмотреть? Так чисто для информации. Вот только такой статистике нет и никогда не будет.

По поводу блокировок, надо смотреть срезы. Если это постоянные IP, то можно банить по ним.

Ботов надо отшивать по свершено другим признакам, но никак не по IP. Например вот же:

Нет, нельзя банить. Точнее можно, но это не имеет смысла т.к. сегодня ищут одну уязвимость, завтра другую.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/
K0
На сайте с 16.05.2012
Offline
92
#17
SeVlad:
Капча - против людей а не против ботов. Она есть зло и признак ламерства.

Гуру, вы слишком самоуверены. Капча создавалась именно для защиты от ботов людьми не факт что глупее вас.

Если с ip идёт ботовый трафик, то вполне целесообразно прикрыть его капчой, если есть сомнения в необходимости полной его блокировки.

SeVlad
На сайте с 03.11.2008
Offline
1609
#18
kreat0r:
Капча создавалась именно для защиты от ботов людьми не факт что глупее вас.

Факт, то что капча ни создавалась совсем не для этого ни тем более сейчас используется гуглом, но глупые в это свято верят, совершено не включая голову.. :)

---------- Добавлено 04.03.2020 в 15:37 ----------

LEOnidUKG:
Вот только такой статистике нет и никогда не будет.

Может где-то и будет, но достаточно читать даже сёрч, чтобы увидеть СКОЛЬКО людей сидят за ВПНами. А хоть чуток задуматься над тем , сколько людей юзают "обход блокировок" ( даже не подозревая что это ВПН). Кстати, вот тебе и часть статистика - можно посмотреть кол-во установок этих расширений к браузерам. А сколько продаж у ВПН-сервисов, а сколько разных фришных.. не сосчитать.

---------- Добавлено 04.03.2020 в 15:41 ----------

LEOnidUKG:
очнее можно, но это не имеет смысла т.к. сегодня ищут одну уязвимость, завтра другую.

безопасность это долгая и кропотливая работа с яркой систематической составляющей.

А кроме признаков в урле есть и масса других..

K0
На сайте с 16.05.2012
Offline
92
#19
SeVlad:
Факт, то что капча ни создавалась совсем не для этого ни тем более сейчас используется гуглом, но глупые в это свято верят, совершено не включая голову..

Херню вы городите, уважаемый. Если вы не умеете правильно использовать капчу, то это говорит лишь о вашей недостаточной компетентности.

SeVlad
На сайте с 03.11.2008
Offline
1609
#20
kreat0r:
Херню вы городите, уважаемый. Если вы не умеете правильно использовать капчу, то это говорит лишь о вашей недостаточной компетентности.

Лично ты можешь использовать любой хлам - я не против. :)

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий