Форум Сайтостроение Веб-строительство

Как защитить свои сайты от Romtelecom?

mgmf
На сайте с 01.05.2007
Offline
207
mgmf
786

Каждый день наблюдаю в логах парсеры запускаемые с ROMTELECOM.

Грузят сервер постоянным пасингом :madd:

Как заблокировать?

Они постоянно меняют IP, две последние цифры:mad:

Какого черта они вообще делают в рунете?

Они только меня парсят или всех подряд?

Кто-нибудь наблюдал подобных типов в логах?

Вот информация из сервиса whois об этом зловредном IP'шнике:


Соединяюсь с whois.ripe.net:43...
Соединение с whois.ripe.net:43 установлено, ждите...
(IP/Domain: 89.122.29.82)
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '89.122.0.0 - 89.122.255.255'

inetnum: 89.122.0.0 - 89.122.255.255
netname: ROMTELECOM
descr: Romtelecom Data Network
country: RO
admin-c: AL3618-RIPE
tech-c: ANOC7-RIPE
status: ASSIGNED PA
mnt-by: MNT-ARTELECOM-LIR
mnt-lower: MNT-ARTELECOM-LIR
mnt-domains: MNT-ARTELECOM-LIR
mnt-routes: MNT-ARTELECOM-LIR
source: RIPE # Filtered

role: ARtelecom LIR
address: Garlei 1B sector 1 013721 Bucuresti Romania
abuse-mailbox: abuse@romtelecom.ro
admin-c: DC478-RIPE
tech-c: CD297-RIPE
mnt-by: MNT-ARTELECOM-LIR
nic-hdl: AL3618-RIPE
source: RIPE # Filtered

role: ARtelecom Network Operation Center
address: 100 Calea Vitan Str.
address: Bucuresti,sect 3, Romania
phone: +40-21-3029767
fax-no: +40-21-3130730
remarks: trouble: +---------------------------------------------------
remarks: trouble: | Operational issues: noc@artelecom.net |
remarks: trouble: | AS & Peering issues: route-admin@artelecom.net |
remarks: trouble: | Abuse and Spam issues: abuse@romtelecom.ro |
remarks: trouble: | * IN CASE OF HACK ATTACKS ILLEGAL ACTIVITY, |
remarks: trouble: | * VIOLATION, SCANS, PROBES, SPAM, ETC. * |
remarks: trouble: | DNS issues: hostmaster@artelecom.net |
remarks: trouble: +---------------------------------------------------
remarks: 24x7 @ +40-21-3029768
admin-c: AI134-RIPE
tech-c: CD297-RIPE
tech-c: CI84-RIPE
tech-c: DEM5-RIPE
nic-hdl: ANOC7-RIPE
mnt-by: ARTELECOM-MNT
source: RIPE # Filtered
abuse-mailbox: abuse@romtelecom.ro
abuse-mailbox: abuse@romtelecom.ro
abuse-mailbox: abuse@romtelecom.ro

% Information related to '89.122.0.0/16AS9050'

route: 89.122.0.0/16
descr: ROMTELECOM
origin: AS9050
mnt-by: MNT-ARTELECOM-LIR
source: RIPE # Filtered


Соединение разорвано.

mgmf добавил 14.10.2008 в 21:59

В логах это выглядит так:

89.122.29.82 - - [14/Oct/2008:19:17:15 +0400] "GET /details.php?id=7691 HTTP/1.0" 200 24724 "-" "Java/1.6.0_04"
......

mgmf добавил 14.10.2008 в 22:00

По всем моим сайтам шныряют :madd:

Место для Вашего сайта! Хостинг от 119 руб. в месяц! https://timeweb.com/ru/?i=102069 ! Домен .RU/.РФ в подарок!
zwer
На сайте с 07.06.2007
Offline
48
zwer
#1

Добавьте правило в Ваш файервол на сервере для запрета этих IP

Как добавить? СКажите какой у Вас ФВ )

RD9.RU - Домены RU с поддержкой 90 рублей (http://rd9.ru/)
kxk
На сайте с 30.01.2005
Offline
990
kxk
#2

mgmf, CSF -D 89.122.0.0/16

Ваш DEVOPS
mgmf
На сайте с 01.05.2007
Offline
207
mgmf
#3

Извините за глупые вопросы, я чайник в этом деле :)

1) Т.е. мне надо перекрыть весь диапазон '89.122.0.0 - 89.122.255.255' ?

2) Не потеряю ли я русскоязычных посетителей из-за этого?

3) Этот диапазон IP'шников '89.122.0.0 - 89.122.255.255' относится только к Румынии?

P.S. Огромное спасибо за ответ:)

kxk
На сайте с 30.01.2005
Offline
990
kxk
#4

mgmf, Не потеряете, это полностью их сетка :)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий