Как защитить свои сайты от Romtelecom?

198

mgmf

14 октября 2008, 17:56

778

Каждый день наблюдаю в логах парсеры запускаемые с ROMTELECOM.

Грузят сервер постоянным пасингом :madd:

Как заблокировать?

Они постоянно меняют IP, две последние цифры:mad:

Какого черта они вообще делают в рунете?

Они только меня парсят или всех подряд?

Кто-нибудь наблюдал подобных типов в логах?

Вот информация из сервиса whois об этом зловредном IP'шнике:

Соединяюсь с whois.ripe.net:43...
Соединение с whois.ripe.net:43 установлено, ждите...
(IP/Domain: 89.122.29.82)
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '89.122.0.0 - 89.122.255.255'

inetnum: 89.122.0.0 - 89.122.255.255
netname: ROMTELECOM
descr: Romtelecom Data Network
country: RO
admin-c: AL3618-RIPE
tech-c: ANOC7-RIPE
status: ASSIGNED PA
mnt-by: MNT-ARTELECOM-LIR
mnt-lower: MNT-ARTELECOM-LIR
mnt-domains: MNT-ARTELECOM-LIR
mnt-routes: MNT-ARTELECOM-LIR
source: RIPE # Filtered

role: ARtelecom LIR
address: Garlei 1B sector 1 013721 Bucuresti Romania
abuse-mailbox: abuse@romtelecom.ro
admin-c: DC478-RIPE
tech-c: CD297-RIPE
mnt-by: MNT-ARTELECOM-LIR
nic-hdl: AL3618-RIPE
source: RIPE # Filtered

role: ARtelecom Network Operation Center
address: 100 Calea Vitan Str.
address: Bucuresti,sect 3, Romania
phone: +40-21-3029767
fax-no: +40-21-3130730
remarks: trouble: +---------------------------------------------------
remarks: trouble: | Operational issues: noc@artelecom.net |
remarks: trouble: | AS & Peering issues: route-admin@artelecom.net |
remarks: trouble: | Abuse and Spam issues: abuse@romtelecom.ro |
remarks: trouble: | * IN CASE OF HACK ATTACKS ILLEGAL ACTIVITY, |
remarks: trouble: | * VIOLATION, SCANS, PROBES, SPAM, ETC. * |
remarks: trouble: | DNS issues: hostmaster@artelecom.net |
remarks: trouble: +---------------------------------------------------
remarks: 24x7 @ +40-21-3029768
admin-c: AI134-RIPE
tech-c: CD297-RIPE
tech-c: CI84-RIPE
tech-c: DEM5-RIPE
nic-hdl: ANOC7-RIPE
mnt-by: ARTELECOM-MNT
source: RIPE # Filtered
abuse-mailbox: abuse@romtelecom.ro
abuse-mailbox: abuse@romtelecom.ro
abuse-mailbox: abuse@romtelecom.ro

% Information related to '89.122.0.0/16AS9050'

route: 89.122.0.0/16
descr: ROMTELECOM
origin: AS9050
mnt-by: MNT-ARTELECOM-LIR
source: RIPE # Filtered

Соединение разорвано.

mgmf добавил 14.10.2008 в 21:59

В логах это выглядит так:

89.122.29.82 - - [14/Oct/2008:19:17:15 +0400] "GET /details.php?id=7691 HTTP/1.0" 200 24724 "-" "Java/1.6.0_04"
......

mgmf добавил 14.10.2008 в 22:00

По всем моим сайтам шныряют :madd:

Место для Вашего сайта! Хостинг от 119 руб. в месяц! https://timeweb.com/ru/?i=102069 ! Домен .RU/.РФ в подарок!

48

zwer

14 октября 2008, 18:37

#1

Добавьте правило в Ваш файервол на сервере для запрета этих IP

Как добавить? СКажите какой у Вас ФВ )

RD9.RU - Домены RU с поддержкой 90 рублей (http://rd9.ru/)

970

kxk

14 октября 2008, 18:39

#2

mgmf, CSF -D 89.122.0.0/16

Ваш DEVOPS

198

mgmf

15 октября 2008, 07:08

#3

Извините за глупые вопросы, я чайник в этом деле :)

1) Т.е. мне надо перекрыть весь диапазон '89.122.0.0 - 89.122.255.255' ?

2) Не потеряю ли я русскоязычных посетителей из-за этого?

3) Этот диапазон IP'шников '89.122.0.0 - 89.122.255.255' относится только к Румынии?

P.S. Огромное спасибо за ответ:)

Почему 1 статья дает РКН доступ ограничивается к В Директе добавлена возможность

970

kxk

15 октября 2008, 10:43

#4

mgmf, Не потеряете, это полностью их сетка :)

Вышел новый Яндекс Браузер с YandexGPT и YandexART

Все что нужно знать о DDоS-атаках грамотному менеджеру