Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

OpenNET - 30 лет. Поддержать можно донатом или подпиской в Boosty



"Заблокирован доступ к сайту (бан?)"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Диалог с администрацией проекта
Изначальное сообщение [ Отслеживать ]

"Заблокирован доступ к сайту (бан?)"  +/–
Сообщение от Аноним (0), 07-Ноя-26, 14:02 
С домашнего пк не могу зайти на сайт (ERR_CONNECTION_TIMED_OUT), с телефона или через впн спокойно заходит.

Вопрос это авто-бан по ip, но за что конкретно?
Я ведь понимаю, что от меня даже оскорблений не было.

Уже несколько дней не могу зайти на сайт нормально, при этом в комментариях к свежим постам встречаются ники, которые неоднократно были пойманы на оскорблениях, провокациях и т.д.

За все мои годы OpenNet первый сайт, который меня заблокировал лично... вот тебе и OPENnet.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Maxim Chirkov (ok), 07-Ноя-26, 18:06   +/–
Пришлите мне на email maxim.chirkov@gmail.com IP-адрес, с которого перестало пускать на сайт, или ссылку на сообщение в форуме, опубликованное с того IP.

За нарушения по IP никто никого специально не банил, но была блокировка флуда от AI-ботов и нужно разобраться почему вы под неё попали. Блокировалиcь только самые активные боты, обращавшиеся к разным honeypot-ам, до которых реальные посетители не добираются. При блокировке были достаточно больши пороговые значения, под которые попали только самые активные боты и бот-фермы.

Не исключено, что некоторые из таких ботов работают через взломанные домашние рутеры или вредоносные браузерные дополнения у пользователя. Кроме того, собо активные бот-фермы (в основном из Китая и Вьетнама) блокировались по подсетям, в этом случае тоже можно было попасть под блокировку.

По IP начал блокировать ботов так как фильтрации на уровне nginx уже недостаоточно. Почти всех ботов удаётся отсеять на уровне фронтэнда, но ботов слишком много и они лезут параллельно с разных адресов, чем создают большую нагрузку даже если им просто выплёвавается 403 ошибка. Для оценки масштаба - за несколько часов были обращения ботов с почти 200 тысяч разных IP. В пики - сотни обращений в секунду. Для наглядности график https://www.opennet.ru/img/opennet_nov.png


PS. Проверьте сейчас не заработало? Я немного перестроил списки блокировки, подняв пороговые значения. Но даже если заработало отправьте,  пожалуйста, мне на email данные о вашем IP, чтобы я разобрался, в чём была причина блокировки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (2), 07-Ноя-26, 19:46   +/–
>Проверьте сейчас не заработало?

Вот сейчас заработало, зашёл с пк.
Максим спасибо, что объяснили, претензий нету. Просто был в недоумении от ситуации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Maxim Chirkov (ok), 07-Ноя-26, 19:52   +/–

Отправьте пожалуйста ссылку на ранее опубликованное с того IP сообщение в форуме через форму https://www.opennet.ru/guestbook.shtml чтобы я мог разбораться в чём причина, иначе блокировка опять всплывёт при обновлении списка. По логу я вижу активность ботов из российских домашних сетей, но там явно взломанные системы и автоматизированная индексация, так как подставляются левые хосты в referer.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4

4. Сообщение от Maxim Chirkov (ok), 07-Ноя-26, 20:11   +/–
Посмотрел статистику по IP, с которого отправлено второе сообщение. Заблокирована была все подсеть /24, которя используетя для NAT вашим провайдером. Судя по всему, кто-то из клиентов этого провайдера затроянен  и участвует индексации для ботов. C 61 из 255 адресов этой подсети за вчерашний день была явно ботовая активность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: