Доменчик с 5 Гб траффика в сутки

123 4
Оксиген
На сайте с 30.07.2006
Offline
444
#11

Если это лупят с разных машин, то тут хоть анализируй, хоть нет - отключить то их никак не удастся. Видимо придется снимать делегирование...

Магазин готовых сайтов (https://www.bdb.ru/shop/) Продление доменов в RU-CENTER по партнерским тарифам.
LS
На сайте с 16.01.2007
Offline
104
#12
Оксиген:
Видимо придется снимать делегирование...

возможно "облегчит" запретите все кроме РФ ИП-шников

yandex.ru
dkameleon
На сайте с 09.12.2005
Offline
386
#13
Оксиген:
хоть нет - отключить то их никак не удастся. Видимо придется снимать делегирование...

Сначала всё же проанализируйте трафик.

а вдруг это золотая жила?

ПС. Вот, немцы тоже решили ,что троян, и вот как борятся:

http://www.selbstzweck.net/2005/homeandi/ddos/#comments

Дизайн интерьера (http://balabukha.com/)
Оксиген
На сайте с 30.07.2006
Offline
444
#14

Вот это:

Браузер идентифицируется как szNotifyIdent

золотая жила?

Вчера когда решил посмотреть что за чудо подключил баннерную систему (там свой лог ведется). Так она начала откручивать по 1800 баннеров в час. Естественно ни одного перехода. :)

Дмитрий
На сайте с 23.08.2006
Offline
199
#15

Ставьте бегун, там за показы оплата ;)

Разрабатываю и автоматизирую на php http://jonnyb.ru/
Exotic Fruit
На сайте с 31.01.2006
Offline
155
#16

Продайте доменьчик? Интересно поиграться.

Если интересно, то жду в аську или личку

The WishMaster
На сайте с 29.09.2005
Offline
2543
#17
JonnyB:
Ставьте бегун, там за показы оплата

Прикольная идея... интересно, заплатят ли? 😂

Пешу текста дешыго! Тематики - туризм, СЕО, творчество, кулинария, шизотерика :)
Оксиген
На сайте с 30.07.2006
Offline
444
#18

Сам я в PHP не силен, поэтому воспользовался примерами форумчан, за что им отдельное спасибо. Вот что выдал скриптик от JonnyB:

87.196.180.163::/images/_vti_cnf/news.php?p=17327&id=21395163&e=48::
141.150.106.204::/images/_vti_cnf/news.php?p=25552&id=18214567&e=48::
200.226.76.40::/images/_vti_cnf/news.php?p=25552&id=59681943&e=1461816::
189.136.185.236::/images/_vti_cnf/news.php?p=17327&id=16295378&e=1466976::
72.15.104.209::/images/_vti_cnf/news.php?p=25552&id=37753576&e=48::
24.159.39.120::/images/_vti_cnf/news.php?p=25552&id=67869937&e=48::
190.48.208.207::/images/_vti_cnf/news.php?p=17327&id=79968879&e=1442824::
122.43.109.133::/images/_vti_cnf/news.php?p=25552&id=59623699&e=1311896::
88.2.201.72::/images/_vti_cnf/news.php?p=25552&id=66232562&e=0::
211.48.142.102::/images/_vti_cnf/news.php?p=25552&id=48849372&e=88::
211.211.117.201::/images/_vti_cnf/news.php?p=17327&id=71116855&e=9392568::
125.135.72.12::/images/_vti_cnf/news.php?p=25552&id=58592548&e=1460712::
122.22.134.27::/images/_vti_cnf/news.php?p=25552&id=22548385&e=48::
70.152.114.14::/images/_vti_cnf/news.php?p=25552&id=81157962&e=48::
209.53.210.152::/images/_vti_cnf/news.php?p=17327&id=69488433&e=10747092::
87.206.22.156::/images/_vti_cnf/news.php?p=17327&id=92442942&e=9403528::
71.205.60.237::/images/_vti_cnf/news.php?p=25552&id=626944378&e=8::
85.61.15.133::/images/_vti_cnf/news.php?p=17327&id=23149817&e=48::
201.11.85.196::/images/_vti_cnf/news.php?p=29991&id=87974637&e=1467392::
41.224.215.245::/images/_vti_cnf/news.php?p=17327&id=47765438&e=1456800::
218.167.41.167::/images/_vti_cnf/news.php?p=25552&id=95582582&e=48::
59.18.146.126::/images/_vti_cnf/news.php?p=25552&id=57773322&e=1455040::
61.90.220.218::/images/_vti_cnf/news.php?p=25552&id=95817536&e=10812628::
208.101.148.203::/images/_vti_cnf/news.php?p=25552&id=99941475&e=48::
200.88.197.162::/images/_vti_cnf/news.php?p=17327&id=85747313&e=1452600::
190.45.201.201::/images/_vti_cnf/news.php?p=17327&id=73384194&e=1520664::
203.160.1.48::/images/_vti_cnf/news.php?p=17327&id=19465199&e=10747092::
210.182.152.176::/images/_vti_cnf/news.php?p=25552&id=86956295&e=1311792::
219.252.96.58::/images/_vti_cnf/news.php?p=27778&id=36528389&e=1463104::
201.34.145.162::/images/_vti_cnf/news.php?p=17327&id=53953296&e=8886904::
58.10.149.75::/images/_vti_cnf/news.php?p=25552&id=84875414&e=48::
68.229.133.251::/images/_vti_cnf/news.php?p=25552&id=48564754&e=48::
67.77.111.38::/images/_vti_cnf/news.php?p=25552&id=69676459&e=48::
203.232.57.250::/images/_vti_cnf/news.php?p=14237&id=37315168&e=1455024::
211.215.233.133::/images/_vti_cnf/news.php?p=25552&id=27548654&e=1469448::
85.57.128.237::/images/_vti_cnf/news.php?p=14237&id=19371474&e=48::
201.9.141.180::/images/_vti_cnf/news.php?p=17327&id=14924944&e=1311816::
203.208.191.126::/images/_vti_cnf/news.php?p=25552&id=923857451&e=1454160::
203.160.1.48::/images/_vti_cnf/news.php?p=23422&id=88275646&e=48::
61.248.141.90::/images/_vti_cnf/news.php?p=17327&id=56135361&e=11140308::
67.174.159.58::/images/_vti_cnf/news.php?p=25552&id=47519711&e=10747092::
218.101.151.243::/images/_vti_cnf/news.php?p=25552&id=96156933&e=9392568::
125.142.23.205::/images/_vti_cnf/news.php?p=25552&id=27941763&e=1454464::
165.21.154.10::/images/_vti_cnf/news.php?p=25552&id=67948625&e=48::
220.76.49.227::/images/_vti_cnf/news.php?p=27778&id=64379217&e=9392568::
190.30.53.80::/images/_vti_cnf/news.php?p=14237&id=19375316&e=16::
81.101.103.147::/images/_vti_cnf/news.php?p=17327&id=75587165&e=10681556::
201.25.161.10::/images/_vti_cnf/news.php?p=17327&id=83453172&e=1311672::
125.215.232.18::/images/_vti_cnf/news.php?p=25552&id=624133386&e=8::
72.191.166.72::/images/_vti_cnf/news.php?p=25552&id=75789428&e=1312064::
201.75.139.176::/images/_vti_cnf/news.php?p=29991&id=24294389&e=8877432::
201.239.122.8::/images/_vti_cnf/news.php?p=17327&id=64985139&e=1655536::
80.58.205.45::/images/_vti_cnf/news.php?p=17327&id=49127229&e=1311304::
200.166.99.133::/images/_vti_cnf/news.php?p=25552&id=455382479&e=0::

А вот, что скриптик от Shema:


05.05.2007 01:03:58
Array
(
)

05.05.2007 01:04:00
Array
(
)

05.05.2007 01:04:00
Array
(
)

05.05.2007 01:04:01
Array
(
)

05.05.2007 01:04:03
Array
(
)

05.05.2007 01:04:06
Array
(
)

05.05.2007 01:04:12
Array
(
)

05.05.2007 01:04:15
Array
(
)

05.05.2007 01:04:20
Array
(
)

05.05.2007 01:04:22
Array
(
)

05.05.2007 01:04:23
Array
(
)

05.05.2007 01:04:23
Array
(
)

05.05.2007 01:04:24
Array
(
)

05.05.2007 01:04:24
Array
(
)

05.05.2007 01:04:26
Array
(
)

05.05.2007 01:04:29
Array
(
)

05.05.2007 01:04:29
Array
(
)

Видимо какая-то ошибка в последнем. На сервере 4-я версия PHP.

Мой скрипт на Perl выдавал то же самое, что и первый, но без параметров после "?". Какие будут еще мысли? Как вы видите обращения даже ночью (время на сервере по Гринвичу) идут чуть ли не каждую секунду.

P.S. Пока тут шло обсуждение, баннерная система на сайте за 2.5 дня "открутила" 193 тыс баннеров. В среднем 3+ тыс в час. :)

Оксиген
На сайте с 30.07.2006
Offline
444
#19
интересно, заплатят ли?

Пока что я точно знаю, что если не сниму делегирование, то в конце месяца платить придется мне. :( Времени на решение вопроса осталось не так уж много.

P.S. Доступа к конфигурационным файлам сервера на данном хостинге нет.

actimel
На сайте с 19.12.2005
Offline
99
#20

А залочить этот клиент через .htaccess?

Например,


SetEnvIfNoCase User-Agent "szNotifyIdent" banned
Deny from env=banned
youtu.be/FEKEjpTzB0Q
123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий