Problem z ilością requestów

[tomek1haczyk]

Witam,

 

Posiadam hosting w Home.pl i w ostatnich dniach zmagam się z nadmierną ilością requestów (limit 75 000, jest ponad 200 000 na dobę). Próbuję zablokować najczęściej powtarzające się adresy IP ( z reguły USA i GB) poprzez plik .htaccess, ale po logach widzę, że nie zadziałało. Czy coś ze składnią jest nie tak? Katalog forum znajduje się w katalogu głównym "portal" w którym jest strona główna oparta na Joomla.

 

Cytat

 

##
# @package    Joomla
# @copyright  Copyright (C) 2005 - 2016 Open Source Matters. All rights reserved.
# @license    GNU General Public License version 2 or later; see LICENSE.txt
##

##
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that disallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
##

## No directory listings
IndexIgnore *

## Can be commented out if causes errors, see notes above.
Options +FollowSymlinks
Options -Indexes

## Mod_rewrite in use.

RewriteEngine On

## Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.

## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
<Limit GET POST>
order allow,deny
deny from 216.244.66.230
deny from 66.249.66.200
deny from 207.46.13.77
deny from 40.77.167.14
deny from 157.55.39.33
deny from 207.46.13.70
deny from 207.46.13.138
deny from 207.46.13.109
deny from 185.191.171.4
deny from 185.191.171.44
deny from 89.64.69.168
deny from 5.172.235.240
deny from 89.64.13.97
deny from 46.205.210.111
deny from 176.106.34.203
deny from 78.145.125.122
deny from 89.73.216.55
deny from 172.225.184.226
deny from 94.254.217.141
deny from 46.205.145.101
deny from 5.173.139.174
deny from 37.8.197.39
deny from 37.30.108.233
deny from 141.98.9.24
deny from 5.173.14.18
deny from 188.146.192.74
deny from 94.172.218.164
deny from 114.119.134.216
deny from 40.77.167.81
deny from 80.248.237.126
deny from 87.250.224.61
deny from 46.205
deny from 89.74
deny from 45.227
deny from 114.119
deny from 157.55
deny from 179.60.150
deny from 185.191.171
deny from 207.46.13
deny from 54.36.148
deny from 54.36.149
deny from 66.249.66
allow from all
</Limit>
## End - Custom redirects

##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##

# RewriteBase /

## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index\.php
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.

 

 

[DawPi]

17 godzin temu, tomek1haczyk napisał:

ale po logach widzę, że nie zadziałało

Logi czego? Na podstawie jakiego dokładnie logu stwierdzasz, że nie działa? Request pewno na 100% jest zapisywany w logach, a reguła w htaccess blokuje taki dostęp - ALE request się wykonał. Dlatego też pisałem Ci, że to musi być po stronie serwera wyłapywane i blokowane - nie wiem jednak jak funkcjonuje home na sharedzie.

[tomek1haczyk]

Ostatecznie udało się poblokować niechciany ruch przez plik .htaccess. Niezależnie za niewielką dopłatą zwiększyłem limit wywołań w home. Od tego czasu jest spokój.

[DawPi]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.