Як я можу зупинити атаку бота на своєму сайті?

У мене є сайт (створений за допомогою wordpress), який зараз перебуває під атакою бота (як найкраще я можу сказати). Здійснюється запит на файл знову і знову, а референс - майже (кожного разу) turkyoutube.org/player/player.swf. Запрошений файл знаходиться в моїх тематичних файлах, а за ним завжди " ?v=" і довгий рядок (тобто r.php?v=Wby02FlVyms&title=izlesen.tk_Wby02FlVyms&toke).

Я спробував встановити .htaccess правило для цього реферала, яке, здається, працює, за винятком того, що зараз моя сторінка 404 завантажується знову і знову, яка все ще використовує велику пропускну здатність. Чи є спосіб створити правило .htaccess, яке не вимагає використання пропускної здатності з мого боку?

Я також спробував створити файл robots.txt, але атака, схоже, це ігнорує.

#This is the relevant part of the .htaccess file:
RewriteCond %{HTTP_REFERER} turkyoutube\.org [NC]
RewriteRule .* - [F]

Як щодо невеликого маневру корбомітом ?

RewriteEngine on
RewriteCond %{HTTP_REFERER} ^http(s)?://(www\.)?turkyoutube.org.*$ [NC]
RewriteRule ^(.*)$ http://127.0.0.1/$1 [R=401,L]

Зауважте, що не перевірено, але слід перенаправляти запити назад до себе з 401 Not Authorizedкодом статусу. Тобто, якщо бот навіть обробляє переспрямування (дуже малоймовірно), але він все одно побачить код статусу. Код стану 404 може бути більш ефективним. Або варто сказати боту, що він, мабуть, повинен відмовитися.

Правило, яке ви розмістили в коментарях, також є більш ніж адекватним, якщо ви розширите вираз, щоб трохи більше відповідати хосту. Я використовую щось близьке (наскільки це фактичне правило), щоб заблокувати відповідність користувачів-агентів libwww-perl:

RewriteCond %{HTTP_USER_AGENT} libwww-perl.*
RewriteRule .* - [F,L]

Крім блокування IP-адреси, я б детально вивчив запитувані файли. Досить поширеною справою для використання систем з відкритим кодом, таких як WordPress та Joomla, є одна з причин, чому вони часто оновлюються. Якщо ви знехтували кількома оновленнями, можливо, хтось проник на ваш сайт.

У мене був такий сценарій, що траплявся зі мною двічі, один раз на тестувальному сайті, який ніколи не розгортався повністю (але був залишений на місці), а інший раз на веб-сайті компанії, де працівник з дійсним доступом "притулив" phpBB до своєї сім'ї спілкуватися - оновлення запобігли б проблемам. В обох випадках проблема була виявлена ​​з аналітикою, оскільки, здається, вона може бути правдою у вашому випадку. Атака Joomla вводила javascript, що змушував браузер користувача завантажувати програмне забезпечення, в той час як останній дозволяв хакеру завантажувати файли на сервер, що входив до розподіленого "альтернативного" google-сайту, що приводить користувача до p * rn кожного разу. Хоча це не зовсім звичайний злом, перевірте таблицю користувачів БД на всякий випадок.

Я, звичайно, не маю на меті викликати тривогу, але ніколи не зашкодить витрачати час, щоб раз у раз перекопати ваш сайт, щоб точно знати, що відбувається. Іноді ви здивуєтеся тому, що знайдете.

Якщо атака щоразу надходить з одного і того ж IP-номера (або невеликого набору IP-номерів), вам слід заблокувати цей IP-номер у брандмауері. Це не повинно коштувати ні пропускної здатності, ні завантаження вашого веб-сервера.

Якщо ви розміщуєте його на машині Linux, у вас є кореневий доступ до цієї статті, пояснюється, як це зробити.

Я використовую DenyHosts [1] на всіх своїх серверах. DenyHosts забороняє всі IP-адреси, які не вдалося увійти після n разів. Ви також можете надсилати сповіщення. Таким чином, у вас є чудовий огляд, з якого ips / hosts входили логіни; а також має функцію веб-оновлення та інші чудові функції. Але це все ще дуже просто в установці.

Іншим методом є заборона всіх діапазонів / блоків IP (наприклад,) з Китаю чи інших країн, які не є вашою цільовою групою. Це можна зробити за допомогою "чорних списків" в Інтернеті або просто з файлом hosts.deny (наприклад, DenyHosts).

[1] http://denyhosts.sourceforge.net/

Просто перейдіть 301 на веб-сайт fbi.

Перепишіть мову на RewriteCond% {HTTP_REFERER} ^ http (s)?: // (www.)? Turkyoutube.org. $ [NC] RewriteRule ^ (. ) $ Http://www.fbi.gov [R = 301, L]