Atakują mnie Turki...

[Daffitto]

mam problem, otoz mialem zainstalowany jakis turecki skrypt bodajze toplisty i po jakims czasie od zainstalowania go zaatakowaly mnie spamboty i atakuja mnie bez przerwy po kilkadziesat wejsc na sekunde,

[Thu Feb 04 16:46:03 2010] [error] [client 85.104.57.188] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://toplist.mosmor.net/toplist.php
[Thu Feb 04 16:46:03 2010] [error] [client 85.104.57.188] client denied by server configuration: /home/korczyna/public_html/firmy/button.php, referer: http://toplist.mosmor.net/toplist.php
[Thu Feb 04 16:46:02 2010] [error] [client 88.228.239.140] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.tugbam.com/Images/ranklist.html
[Thu Feb 04 16:46:02 2010] [error] [client 88.228.239.140] client denied by server configuration: /home/korczyna/public_html/firmy/button.php, referer: http://www.tugbam.com/Images/ranklist.html
[Thu Feb 04 16:46:02 2010] [error] [client 88.228.239.140] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.tugbam.com/Images/ranklist.html
[Thu Feb 04 16:46:02 2010] [error] [client 88.228.239.140] client denied by server configuration: /home/korczyna/public_html/firmy/button.php, referer: http://www.tugbam.com/Images/ranklist.html
[Thu Feb 04 16:46:02 2010] [error] [client 88.228.239.140] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.tugbam.com/Images/ranklist.html
[Thu Feb 04 16:46:02 2010] [error] [client 88.228.239.140] client denied by server configuration: /home/korczyna/public_html/firmy/button.php, referer: http://www.tugbam.com/Images/ranklist.html
[Thu Feb 04 16:46:02 2010] [error] [client 88.227.38.1] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:02 2010] [error] [client 88.227.38.1] client denied by server configuration: /home/korczyna/public_html/toplista/button.php, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:01 2010] [error] [client 88.227.38.1] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:01 2010] [error] [client 88.227.38.1] client denied by server configuration: /home/korczyna/public_html/toplista/button.php, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:01 2010] [error] [client 88.227.38.1] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:01 2010] [error] [client 88.227.38.1] client denied by server configuration: /home/korczyna/public_html/toplista/button.php, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:01 2010] [error] [client 78.165.114.249] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://toplist.mosmor.net/toplist.php
[Thu Feb 04 16:46:01 2010] [error] [client 78.165.114.249] client denied by server configuration: /home/korczyna/public_html/firmy/button.php, referer: http://toplist.mosmor.net/toplist.php
[Thu Feb 04 16:46:00 2010] [error] [client 88.227.38.1] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:00 2010] [error] [client 88.227.38.1] client denied by server configuration: /home/korczyna/public_html/toplista/button.php, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:00 2010] [error] [client 88.227.38.1] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:00 2010] [error] [client 88.227.38.1] client denied by server configuration: /home/korczyna/public_html/toplista/button.php, referer: http://www.sohbet.info.tr/topoktay.php
[Thu Feb 04 16:46:00 2010] [error] [client 78.185.225.196] File does not exist: /home/korczyna/public_html/403.shtml, referer: http://toplist.mosmor.net/toplist.php

milion ip atakuja bez przerwy macie pomysl jak sie ich pozbyc ? bo niezarobie na transfer miesieczny...'

portal stoi na extreme fusion katalogi do ktorych sie dobijaja sa zablokowane w htaaces deny for all

[DawPi]

Wytnij te IP .htaccess'em: http://spaceofcode.blogspot.com/2008/08/htaccess-i-blokowanie-dostpu-do-stron.html

[Daffitto]

nierealne jest zablokowanie takiej ilosci ip, one atakuja dwa katalogi na ftp ktore oproznilem wrzucilem do tych katalogow .htaccess z parametrem deny for all i mimo tego ze niemaja dostepu nie odwala sie od mojej domeny, obciazajac przy tym serwery...

[Michal]

Zgłoś to do hostingu.

[DawPi]

Skoro katalog jest pusty, to transferu nie zjedzą.

Ja Ci nie każę każdego IP banować, ale klasą stosując *.

[Pavulon]

A może zamiast blokady dać im przekierowanie 301 ?

No i wypisz się jak się da z tych list, w końcu w logach widać referer'y wszędzie.

[Daffitto]

to nie takie proste bo te refery to nie ja dopisalem tylko pewnie skrypcik jakis spamerski, jakbym chcial blokowac klase DawPi to 2 procent uzytkownikow moglo by wejsc na strone a przynajmniej tak stwierdzili panowie z livenetu gdzie wczesniej mialem konto, na te katalogi mam zalozne haslo, .hta i przekierowanie... transfer je mi to napewno bo niemozliwoscia jest zeby strona majaca srednio 500 wyswietlen (unikalnych +/- 100) zzerala 1GB transferu dziennie...

te boty byly w stanie polozyc serwery:

site5.com

livenet.pl

i powoli radza sobie z webdem

panowie z livenetu doradzili przeczekac i zablokowali konto, w site5 sam zrezygnowalem bo trzymam tam 30GB legalnej muzyki i strata tych danych niebyla by mila... webd narazie chodzi tylko transfer leci i od czasu do czasu zmuli...

[DawPi]

Kiedyś atakowano mnie na nazwa*pl i panowie admini też się wypięli na to.. Sam nie wiem, co Ci doradzić.

[Michal]

Tak jak mówię, zgłoś to dla admina hostingu i on już zrobi co potrzeba.

[Portek]

Skoro masz taki problem to pierwszą rzeczą powinna być wiadomość do admina, w końcu jemu też jakoś nie powinna zbytnio "leżeć" opcja DDoS u na konto klienta i zapychanie łącza. Poproś żeby odpalił Ci na koncie np. taki skrypt -> http://www.fractalizer.ru/frpost_264/linux-freebsd-small-anti-ddos-shell-script-for-freebsd/ i problem powinien ustąpić.

[andriu-m]

przedstaw sprawę adminowi serwera i poproś go aby dodał nowa regułkę do fail2ban'a , jeśli oczywiście ma go na serwerze , fail2ban przydatna rzecz, używam go na swoich serwerach do blokowanie skanów na ftp i innych portów ;]