начнем с потоков в netstat'е, больше 50-100 прыгнул и в DROP.
Закончу скриптом который будет запускается при нагрузках (которые отслеживаются) и в момент нагрузки (некий полученный коэфицент) запускается скрипт, берет часть лога апач и начинает мыслить над ним и потом либо автоматом блокировать либо в файлик скидывать для моей оценки.
Если организовать с БД то можно сделать подобный выше скриптик который будет обследовать нежелательный IP на частату посещения и нагрузки при этом. (тут даже если это юзер, то нахер такой юзер нужен который один как 100 человек грузит).
Ну в общем дополнять подобный скрипт можно по своему желанию до бесконечности, про эволюцию программного кода лекции читать не буду, просто подымая эту тему думал что подобные ботоловы уже как то существуют и поэтому не хотелось велосипед изобретать.
Опять же соглашусь что боты реальная проблема, но чувствую что сегодня нет особых методов борьби с ними.
Наверно придется снова своими методами их отлавливать...
Народ, а методы борьбы какие используете? неужели вам все равно?
Причем не именно методы борьбы, а методы отлова (анализа)?
MoMM
cпасибо огромное полестаю.
Я не писал что поисковые боты. Наверно даже юному школьнику вебмастеру понятно, что поисковых ботов особенно с крупных сервисов (для рунета yandex и google) трогать просто грешно ;).
Лузерство это игнорировать когда эти боты приносить нагрузку равную 50-100 обычным юзерам, и покупать дополнительно железо - думая что твой проект вырос =)). Вот это лузерство.
Я еще раз повторю, раз первый пост был забыт: - Боты приносят нагрузку иногда собираются в купе и приносят ощутимую нагрузку (не критична, но я и не для них сайт строил). Понятно, что игнорирование может привести к тому, что часть бюджета просто будет уходить на содержания этих ботов (так как соотношение 1 бот = 50-100 юзеров), а так же на силы по оптимизацию и на прочие нюансы
Уж лучше я эту часть бюджета и свои силы потрачу на себя чем на них.
Поэтому мне интересно знать все возможные намерение этих ботов. Потому что ну не так уж гибок интернет чтобы область применения была настоль велика, что она попросту игнорировалась, в связи с её необхватностью для понимая.
Ну то есть есть рамки для чего обычно делают этих ботов и мне бы хотелось услышать.
Пока знаю
1) Брутсофт папок - подбор папок на поиск известного ПО для реализации известной уязвимости
2) Поиск аккаутов для спама (icq, мыло...).
3) Ддос ?? - (кто-то учится или тестирует пробует?)
4) Брутсофт - SSH или других доступов (от mysql, telnet до доступов на уровне скрипта CMS - движка)
5) ...
6) ...
PS Outsourcenow
У меня просьба к Вам, - давайте не будем создавать почвы для спора, которая обратит этот топик во флуд. Я пришел на этот форум с пониманием того что здесь обитают асы своего дела, и пришел обменивается и получать опыт - как изначально это было запланировано.
Давайте как нибудь подобные шутки будем обходить?! Проблема есть и это факт. Я пришел за помощью знающих, а не за смекалкой в стиле баша.
Огромное спасибо за инфу.
Благодарю всех за информацию!
Теперь хоть есть на что ориентироваться
Мда
ozerki у тебя случаем нет аккаунта Squick.
Потому что не пойму чем тебя то обидел. Сервер уже выбрал и кстати не у них. Так как насторожился.
>>Ждешь ответа? - ты, мудила, открыл заказную тему, чтобы оправдать жЕстоких хостинг уродов
У вас батюшка не шизофриния?? Я кстати не буду до вашего уровня опускатся, так что "лайся" с другими.
не поверишь кликнул, зашел увидел надпись "Хостобзору – нет?" и сразу закрыл. :)
Как же всем хочется славы, или денег...
А флуда в выше написанном тексте нет, и по-моему я объективно объяснил чего я жду в плане ответа
