LevShliman

LevShliman
Рейтинг
217
Регистрация
03.09.2018
GRAFLEKX #:

А почему бы и нет? - запросто, если IP сервера был ранее засвечен.

Но, тут уже Nginx (или что там у вас стоит на сервере) нужно настраивать, чтобы запретить прямое обращение по IP.

Если так делаешь, то сайт вообще перестаёт работать:

Очень часто (особенно, если на сервере установлена панель управления вроде ISPManager) при добавлении первого сайта для него устанавливается основной IP-адрес. В итоге сайт доступен не только по своему адресу, но и по IP-адресу сервера.

Для того чтобы в nginx запретить открытие сайта по IP-адресу  — достаточно в конфигурационном файле (как правило это /etc/nginx/nginx.conf) добавить новую секцию server, которая и будет обрабатывать такие запросы. Разумеется, добавлять её нужно строго перед всеми остальными секциями «server {…}»:

server {
listen 192.168.0.123:80 default_server;
server_name _;
return 444; 
Delysid #:

Он может и через mail.твойсайт.com заходить если mail у тебя не проксируется.

всё под прокси, скорее всего так как это первый добавлений сайт в VPS серев ему присваивается ай пи и по нему бот и заходит.

Delysid #:
Ты не правильно AS банишь, банить надо в разделе Security-WAF-Tools

я там и баню

GRAFLEKX #:

Нет ли перед этим (выше) правил, типа "пропускать хороших ботов" и т.д.?

Банить нужно самым первым правилом, так как CF считает "хорошими ботами" всякое барахло.

В общем, если первым сработало правило, которое по дефолту пропускает "NBot", то последующие правила не сработают ни по юзер агенту, ни по AS/IP.

А может быть, что бот заходит на сайт по ай пи сайта, минуя клоуд?

vashfreelancer #:

Для начала необходимо показать всю логику работы правил в CL.

Как вариант, через логи посмотрите не попадает ли сеть в SKIP и в какое правило. Это самое очевидное.


По той статистике ай пи в этом диапазоне 

AS14618 блокируются, но я то вижу через плагин кто онлайн что бот как заходил под этими ай пи так и заходит.
alexbez #:
Софтина просит чтобы её наконец пристрелили.

замены нет же

br.almighty #:
Нехороший Клоудфраер...
Дадуда #:
Так это если время последнего входа скрыто у тебя, то и у других будет также отображаться.

ну обычным людям зачем скрывать когда он был последний раз?

да там ещё много косвенных признаков. Вообще телеграмм это рай для мошенников.

И удаление полной переписки. И Изменение  ника-ссылки на себя.

Странный баг в вк. Пишешь сообщение в личные сообщения, потом его не отправляешь и оно стразу висит сверху всех сообщений, как черновик. Потом его удаляешь, а оно всё равно висит, как черновик и не удаляется. Ну это прям, даже не знаю как назвать.
nash300 #:
Так и в чем проблема, напишите в яндекс, вашими услугами не пользуюсь со списанием не согласен верните деньги. Не только яндекс херней страдает, мегафон вон тариф втихаря менять пытается, добавляет мусорные опции и цену поднимает, а отказаться нужно успеть в определённый срок, у говнюков из WB весь товар не возвратный, хотя по правилам интернет торговли 7 дней на возврат практически любого товара, а у WB товар можно вернуть только через досудебку.

Написал , благодарю за совет.

Отключили подписку и отменили последний платёж. Списаний больше не будет.
Деньги придут в течение недели на тот же счёт, с которого их списали. Точный срок зависит от банка. Если у вас остались дни прошлой подписки, они заработают после возврата.

Всего: 2615