Сейчас вставила вот такую конструкцию в начале htacess
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
# 403 for flooders
RewriteCond %{REQUEST_METHOD} =POST
RewriteRule .*/edit$ - [L,F]
</IfModule>
Не знаю, как проверить POST, поэтому заменила POST на GET и перешла по урлу, оканчивающемуся на /edit, чтобы проверить, что выдается - 404 или 403. Получилось 403. Надеюсь с POST также все сработает. Завтра посмотрим.
Еще видела вот такой запрос, но не опробовала networker.by/blokirovka-post-zaprosov-v-htaccess/
Lucentezza: Очень интересно, как провайдер отреагировал на такое обращение, отпишись.
Писала в Golden Telecom, но письмо вернулось обратно. Звонить не охота, если сильно надоест, позвоню. Тем более сегодня уже долбится другой 78.31.98.41, а это TverLine Ltd.
У меня бегет. Раньше все было вообще тихо и спокойно, я об этом никогда не задумывалась, ддоса небыло. Сейчас на 3 сайта идут такие запросы, на более посещаемом их оочень много. Похоже на флуд. Только в чем смысл?
Оптимизайка: Симптомы похожи с наблюдаемым мною сайтом. IP этих товарищей случайно не 178.x.x.x? Неужто хрумер будет долбить такими бестолковыми запросами?
P.S. забаньте их IP адреса iptables -A INPUT -s АДРЕС -j DROP
Забанила бы через iptables, но сижу на шаред хостинге. Похоже нужно переходить на vps, но время понадобится для изучения администрирования. Пока спасает htacess
---------- Добавлено 09.04.2013 в 19:56 ----------
Lucentezza: Есть и такой 178.88.*.*, и не только... Когда один IP был (динамический, правда), то в .htaccess - банила подсетью, а сегодня уже 4. Плодятся:( Что другое надо думать... Кстати, предложенный вариант: RewriteCond %{REQUEST_METHOD} =POST RewriteRule .*/edit$ - [L,F] у меня эффекта не дал, ошибка 404 лезет вместо 403. Ресурсы сервера все равно забираются.
С RewriteCond у меня также не получилось, помогает на 100% запрет типа
## USER IP BANNING
<Limit POST>
order allow,deny
deny from *.*.*.*
allow from all
</Limit>
выдает этому ip 403 и нагрузка падает, но нужно следить за ipшниками раз в день. Пока ищу другое решение, нужно заблокировать "/edit"
Вот нашла еще вариант с блокировкой определенных страниц, сейчас опробую
У меня аналогичная проблема, появилась еще 16.03 и теперь почти каждый день вижу кучу "POST .../edit HTTP/1.0" IP в логах, в основном украинские, из Днепропетровска, вот пример 46.118.9.161, 5.248.117.93
Решаю пока только блокировкой ip, т.к. хостинг шаред.
Юзер агент, в основном, как у ТС, но встречались и другие.
Сейчас вставила вот такую конструкцию в начале htacess
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
# 403 for flooders
RewriteCond %{REQUEST_METHOD} =POST
RewriteRule .*/edit$ - [L,F]
</IfModule>
Не знаю, как проверить POST, поэтому заменила POST на GET и перешла по урлу, оканчивающемуся на /edit, чтобы проверить, что выдается - 404 или 403. Получилось 403. Надеюсь с POST также все сработает. Завтра посмотрим.
Еще видела вот такой запрос, но не опробовала networker.by/blokirovka-post-zaprosov-v-htaccess/
Очень интересно, как провайдер отреагировал на такое обращение, отпишись.
Писала в Golden Telecom, но письмо вернулось обратно. Звонить не охота, если сильно надоест, позвоню. Тем более сегодня уже долбится другой 78.31.98.41, а это TverLine Ltd.
Попробую, что siv1987 предложил.
Пока действует только запрет Limit Post.
Еще была проблема - постоянные запросы /feed/ с user agent "Mozilla/4.0 (Windows 98; US) Opera 10.00 [en]", решилась блокировкой UA в плагине WP-ban.
Сегодня попробую провайдеру 46.118.9.161 написать, долбится на сайт до сих пор.
У меня бегет. Раньше все было вообще тихо и спокойно, я об этом никогда не задумывалась, ддоса небыло. Сейчас на 3 сайта идут такие запросы, на более посещаемом их оочень много. Похоже на флуд. Только в чем смысл?
Сегодня логов поболе 100 мб.
У меня тоже с 16 числа началось. Какая тематика у вашего сайта?
Женская. Может в хостинге дело, не знаю. У вас какой?
Симптомы похожи с наблюдаемым мною сайтом. IP этих товарищей случайно не 178.x.x.x? Неужто хрумер будет долбить такими бестолковыми запросами?
P.S. забаньте их IP адреса iptables -A INPUT -s АДРЕС -j DROP
Забанила бы через iptables, но сижу на шаред хостинге. Похоже нужно переходить на vps, но время понадобится для изучения администрирования. Пока спасает htacess
---------- Добавлено 09.04.2013 в 19:56 ----------
Есть и такой 178.88.*.*, и не только...
Когда один IP был (динамический, правда), то в .htaccess - банила подсетью, а сегодня уже 4. Плодятся:( Что другое надо думать...
Кстати, предложенный вариант:
RewriteCond %{REQUEST_METHOD} =POST
RewriteRule .*/edit$ - [L,F]
у меня эффекта не дал, ошибка 404 лезет вместо 403. Ресурсы сервера все равно забираются.
С RewriteCond у меня также не получилось, помогает на 100% запрет типа
## USER IP BANNING
<Limit POST>
order allow,deny
deny from *.*.*.*
allow from all
</Limit>
выдает этому ip 403 и нагрузка падает, но нужно следить за ipшниками раз в день. Пока ищу другое решение, нужно заблокировать "/edit"
Вот нашла еще вариант с блокировкой определенных страниц, сейчас опробую
После указания директив:
order allow, deny
allow from all
<files page.html>
deny from all
allow from *.*.*.*
</files>
В htacess, иначе нагрузка поднимается до 100 cp в час вместо 50 в день...после бана ip возвращается к обычной.
У меня аналогичная проблема, появилась еще 16.03 и теперь почти каждый день вижу кучу "POST .../edit HTTP/1.0" IP в логах, в основном украинские, из Днепропетровска, вот пример 46.118.9.161, 5.248.117.93
Решаю пока только блокировкой ip, т.к. хостинг шаред.
Юзер агент, в основном, как у ТС, но встречались и другие.
На 2 женских сайтах трафик просел примерно на 40 %. Давно такого не наблюдала.
Скриптик - защита joomlaforum.ru/index.php?topic=210027.0