Форум Сайтостроение Безопасность

Боты из Amazonaws

12
БОЧ рВФ 260602
На сайте с 27.01.2010
Offline
182
БОЧ рВФ 260602
#11

А если подсеть IP забанить на уровне сервера?

47.128.0.0 -  47.128.255.255

Боты из Amazonaws с этих IP заходят..

S3
На сайте с 01.11.2023
Offline
3
sergey384
#12

актуальный список всех подсетей амазона https://ip-ranges.amazonaws.com/ip-ranges.json

отделить ip-адреса можно с помощью этой программы https://www.youtube.com/watch?app=desktop&v=lS8fxkAICmY

далее сделать приставку Deny from у каждого ip-адреса, excel в помощь.

в итоге должен получится список такого вида:

Deny from 3.2.34.0/26
Deny from 3.5.140.0/22
Deny from 13.34.37.64/27

Вставить этот список в htaccess и все подсети Amazon заблокированы.

Заблокировать также можно через конфиг nginx.

При желании можно автоматизировать процесс через написание скриптов и крон.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие
Александр
На сайте с 18.03.2020
Offline
144
Александр
#13
БОЧ рВФ 260602 #:

А если подсеть IP забанить на уровне сервера?

47.128.0.0 -  47.128.255.255

Боты из Amazonaws с этих IP заходят..

У меня с этих шли: AS14618 Amazon.com, Inc. 

100.26.190.217 - AS14618 Amazon.com, Inc. - 100.26.188.0/22 ;  100.24.0.0/13 - aws.amazon. com - USA - Reported as spam - 4 websites attacked, discovered Oct 25, 2023, last activity Oct 27, 2023 00:50:23.

Анти ДДОС
На сайте с 14.03.2020
Offline
66
Анти ДДОС
#14
Уже кстати успокоился Амазонбот. По одному из проектов около 50 тыс запросов на сайт в сутки вываливал несколько недель подряд. А потом исчез.
Настройка Cloudflare, поведенческие факторы, АнтиБот, ДДОС, Biterika Rostelecom прямые переходы https://antiddos24.ru
Aisamiery
На сайте с 12.04.2015
Offline
293
Aisamiery
#15
smurf #:

Дима, после фразы " Cloudflare ставь" добавь "если это не магазин". Наверное, не все еще в курсе, что checkout и cart не корректно работают через CF

А можно какую нибудь ссылку? В чем некорректно? У меня на магазине все прекрасно работает отдельно ничего не настраивал

Разработка проектов на Symfony, Laravel, 1C-Bitrix, UMI.CMS, OctoberCMS
Aisamiery
На сайте с 12.04.2015
Offline
293
Aisamiery
#16
GuruSite24 #:
Уже кстати успокоился Амазонбот. По одному из проектов около 50 тыс запросов на сайт в сутки вываливал несколько недель подряд. А потом исчез.

У меня очень много ботов GPTBot/1.0; +https://openai.com/gptbot

OpenAI Platform
OpenAI Platform
  • platform.openai.com
Explore developer resources, tutorials, API docs, and dynamic examples to get the most out of OpenAI's platform.
Анти ДДОС
На сайте с 14.03.2020
Offline
66
Анти ДДОС
#17
Aisamiery #:

У меня очень много ботов GPTBot/1.0; +https://openai.com/gptbot

Я отдельно себе строчку добавлял, блок если юзерагент содержит- GPTBot.
Нечего шариться по сайту тем, кого вы лично не приглашали и не ждете.

WS
На сайте с 10.11.2023
Offline
0
WapStyle
#18
GuruSite24 #:

Я отдельно себе строчку добавлял, блок если юзерагент содержит- GPTBot.
Нечего шариться по сайту тем, кого вы лично не приглашали и не ждете.

просто добавь Bot, но выше правило нужно сделать указав ботов которые нужно пропустить и игнорировать правила ниже

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий