Не пойму меня гугл ддосит или кто?

SocFishing
На сайте с 26.09.2013
Offline
118
#41

Vitaly2012, вам скинули на php, в SSH на windows https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

★Сервис идентифицирует (https://socfishing.com/?utm_source=searchengines) посетителей вашего сайта и предоставляет их профили ВКонтакте, Телефон, Почта! Цены копеечные, работаем 8 лет.
V2
На сайте с 05.01.2012
Offline
120
#42

Не видел я скрипта на php, ткните в него.

SocFishing
На сайте с 26.09.2013
Offline
118
#43

Vitaly2012, /ru/forum/comment/16388585

это будет работать.

V2
На сайте с 05.01.2012
Offline
120
#44
SocFishing:
Vitaly2012,

это будет работать.

Это вообще не то, мне нужно блокировать любые запросы с хоста bc.googleusercontent.com, а не ограничивать только запросы на поиск.

А, ну в принципе да, так можно и любые запросы блокировать. Попробую, но хотелось бы через htaccess, так как на сервере много сайтов

на разных движках и разбираться в какой куда что вставлять, неудобно.

Mik Foxi
На сайте с 02.03.2011
Offline
1214
#45

Vitaly2012, вставлять в какой нибудь общий файл, типа конфига, тогда будет блочить запрос для всего сайта.

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (Зеркало: https://антибот.рф/ ) Форум на замену серчу: https://foxi.biz/
LEOnidUKG
На сайте с 25.11.2006
Offline
1773
#46
Vitaly2012:
Это вообще не то, мне нужно блокировать любые запросы с хоста bc.googleusercontent.com, а не ограничивать только запросы на поиск.
А, ну в принципе да, так можно и любые запросы блокировать. Попробую, но хотелось бы через htaccess, так как на сервере много сайтов
на разных движках и разбираться в какой куда что вставлять, неудобно.

В index.php первой строчкой вставляется в любом случаи.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
V2
На сайте с 05.01.2012
Offline
120
#47
LEOnidUKG:
В index.php первой строчкой вставляется в любом случаи.

Как вариант возьму на заметку, но хотелось бы менять в одном месте, а не на всех сайтах.

LEOnidUKG
На сайте с 25.11.2006
Offline
1773
#48
Vitaly2012:
Как вариант возьму на заметку, но хотелось бы менять в одном месте, а не на всех сайтах.

Эм... ну добавьте в iptables правила с блокировкой или firewall, что там у вас стоит. И всё.

V2
На сайте с 05.01.2012
Offline
120
#49

Еще вопрос, а кто это - тоже ддосеры или Яндекс?

77-88-5-20.spider.yandex.com - - [22/Mar/2020:10:48:19 +0200] "POST /index.php?do=search HTTP/1.1" 403 211 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2623.110 Safari/537.36"

77-88-5-20.spider.yandex.com - - [22/Mar/2020:10:48:19 +0200] "GET /index.php?do=search HTTP/1.1" 403 211 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:60.0) Gecko/20100101 Firefox/60.0"

И почему 403 отрабатывает?

SocFishing
На сайте с 26.09.2013
Offline
118
#50

Прогнал по тому варианту, что я написал через картинки.

В итоге IP 66.249.93.76 и хост google-proxy-66-249-93-76.google.com

{"HTTP_USER_AGENT":"Mozilla\/5.0 (Windows NT 5.1; rv:11.0) Gecko Firefox\/11.0 (via ggpht.com GoogleImageProxy)"}

Так что

$googlehost = gethostbyaddr($_SERVER['REMOTE_ADDR']); if (stripos($googlehost, '.bc.googleusercontent.com', 0) !== false || stripos($googlehost, 'google-proxy', 0) !== false) {die('stop');}

Решение конечно корявое, но пойдёт. По уму gethostbyaddr не всегда выполняется, иногда может в таймаут уйти, ну и $_SERVER['REMOTE_ADDR'] не всегда берет нужный IP.

Vitaly2012, поисковый бот яндекса. googleusercontent.com кстати в картиночной выдаче участвует, с кеша тянет вашу картинку с сайта. Но по вашему логу это явно не картинки, если конечно вы там не поредактировали для нас ловушку)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий