Борьба с ботами

[fredddy]

Старый топик про боты закрыт) пришлось новый создать. Последние несколько дней массово приходят боты, обЪединяет их провайдер Amazon Data Services UK и Amazon Data Services Singapore,вот примеры
https://www.abuseipdb.com/check/18.135.13.29
и
https://www.abuseipdb.com/check/3.0.126.133

айпишников много и в разных сетях, по одному банить замучаешься) кто как борется с ними?

[tdsse cms]

Сообщение от IDL

Да любой сервис от ddos подойдет
просто тут получается, что не каждый уник из сети амазона является ботом

с сети амазона только боты идут, вредоносные в основном.

[IDL]

tdsse cms, ну тогда да, просто банить в ноль

[Fubu_By]

Сообщение от tdsse cms

в cloudflare все asnum амазона забанить.

можешь ссылку на мануал как настроить через cloudflare? а то на прошлой недели сервер у меня лежал, пробовал настроить анти досс в cloudflare и ничего не помогло((

[tdsse cms]

Сообщение от Fubu_By

можешь ссылку на мануал как настроить через cloudflare? а то на прошлой недели сервер у меня лежал, пробовал настроить анти досс в cloudflare и ничего не помогло((

там там в правилах создать блок правило, и через OR попрописывать все что не надо. а если ддос идет, то быстро включить кнопку I'm under attack и дальше уже разбираться что там как поудобнее забанить правилами, чтоб не мешать норм людям.

[Sultan]

CF классная тема, лучше разные аккаунты юзать под каждый сайтег, разные носки на акках

[3v-manager]

Не, ну можно ещё помучаться с фейл2бан, но долго мучаться придётся)

[Moroz]

Сообщение от fredddy

Старый топик про боты закрыт) пришлось новый создать. Последние несколько дней массово приходят боты, обЪединяет их провайдер Amazon Data Services UK и Amazon Data Services Singapore,вот примеры
https://www.abuseipdb.com/check/18.135.13.29
и
https://www.abuseipdb.com/check/3.0.126.133

айпишников много и в разных сетях, по одному банить замучаешься) кто как борется с ними?

Тематика сайта? Абузы поступали?
18.135.13.29 - это бот из чекающей сетки NETCRAFT. Обычно сканят с интервалом пачками по 4-5 IP с разных подсетей. Как только получают отлуп, меняют IP на новые и продолжают. Всё на автомате. Они не отъебутся теперь, пока хотя бы одному из них, твой сайт ответ 200 будет отдавать.
А Сингапур вообще надо изначально банить. Там живет petalbot, а этот бот вообще невозможно ничем остановить.

[fredddy]

мороз, все по делу сказал) не отЪеьались как я их не банил

[SmokySnail]

CF или DDoS-Guard не устраивают? А ipblacklist есть в Snort..

[Moroz]

Сообщение от SmokySnail

CF или DDoS-Guard не устраивают? А ipblacklist есть в Snort..

Тут таких умников с тупыми советами дохуя было. Сейчас они вместе с АлексБо на Казанском вокзале в переходе биткойнами торгуют.