работа форума

[sbogomolov]

География IP-адреса
94.190.118.108
Город: Лесной
Регион: Свердловская область
Округ: Уральский федеральный округ

[anded]

Судя по файлам он хаотично запрашивает. Вон даже вижу смайлик crazy.gif. То есть вот этот

[sbogomolov]

sbogomolov а это возможно?

Статические очень даже. PHP - не пробовал, возможно.
Используя например TeleportPro.

[anded]

География IP-адреса
94.190.118.108
Город: Лесной
Регион: Свердловская область
Округ: Уральский федеральный округ

О как

[sbogomolov]

Надо разбираться.
Если переживаете, забаньте ip или если можете, то по mac.

Добавлено позже:

География IP-адреса
94.190.118.108
Город: Лесной
Регион: Свердловская область
Округ: Уральский федеральный округ

О как

Это просто: https://www.nic.ru/whois/?query=94.190.118.108

[anded]

Если переживаете, забаньте ip или если можете, то по mac.

Определённо.

Добавлено позже:

Теперь такая мысль возникла- если это именно злоумышленник, то зачем он со статического IP будет делать свои дела?

[sbogomolov]

Кто то решил качнуть форум и сайт целиком - это злоумышленник?
Что он нарушает?

[Demanя]

Ну удалите в чем проблема то?

[mrvad]

sbogomolov а это возможно?

Статические очень даже. PHP - не пробовал, возможно.
Используя например TeleportPro.

teleport php-форумы тоже кушает на ура

[SeBun]

sbogomolov а это возможно?

А это часто делается. Только сайты не сливаются целиком, под них пишутся боты, которые сливают с них информацию и размещают на других ресурсах, а за счет грамотного продвижения порой уходят гораздо выше сайта-донора.

Виталий не сказал, поэтому хочу сообщить, что в субботу будем тестировать мою систему обеспечения безопасности сайтов, точнее один из ее компонентов. Поэтому у кого то могут быть проблемы со входом, просьба потом выяснить этот вопрос у посетителей.

Технически это выглядит следующим образом. Для сокрытия собственного адреса программы-боты используют прокси-сервера. Все эти программы содержат в своих базах большой набор таких серверов и периодически между ними переключаются. Поэтому, если включается многопоточный сканер, то в логах мы видим большое количество запросов с разных адресов, в том числе и так, как показано на скрине - 17 штук в секунду. На самом деле их в секунду намного больше, так как бот шлет запросы одновременно с нескольких прокси-серверов, и мы видим разные адреса в логах. А при каждом таком обращении сервер запускает скрипты, подключает библиотеки, шлет запросы в базу, чем и вызывает нагрев процессора. Моя система направлена, прежде всего, на контроль и фильтрацию запросов, позволяющих однозначно идентифицировать большинство хакерских атак и послать им привет в виде соответствующей страницы, а так же самообучающейся системы контроля за запуском скриптов. Но будем включать пока только систему контроля IPS (Internet Protocol Secure) - контроль межсайтового протокола обмена данными. Здесь механизм простой - при получении запроса к сайту (форуму) запрос перехватывается моей системой, которая его анализирует по нескольким параметрам и определяет, пришел ли пользователь с прокси-сервера, или нет. Если пришел с прокси - отдаем ему страницу, но с задержкой, например, секунд 5. При такой скорости сканирования загнется любой бот. Вообщем, тесты покажут...

[anded]

Как я понимаю форум будет немного тупее реагировать на запросы, наподобии когда на компе антивирус проверяет каждый файл и компьютер чуть медленнее работает

[SeBun]

Как я понимаю форум будет немного тупее реагировать на запросы, наподобии когда на компе антивирус проверяет каждый файл и компьютер чуть медленнее работает

Нет. Обработка запроса проводится еще до того, как его получит сам форум. То есть это фильтр, через который до форума будут доходить только нужные запросы, а мусор - отсеиваться. Сейчас дописываю систему геолокации, она будет так же определять страну, откуда идет запрос. И можно будет просто запретить посещать форум со всех адресов, диапазон которых не принадлежит России.

[Roman12310]

И можно будет просто запретить посещать форум со всех адресов, диапазон которых не принадлежит России.

я так думаю стоит оставить белорусов и украинцев.

[_цб_]

. Сейчас дописываю систему геолокации, она будет так же определять страну, откуда идет запрос. И можно будет просто запретить посещать форум со всех адресов, диапазон которых не принадлежит России.

для меня это не очень удобно, но как сделаете так сделаете

[anded]

Я думаю братские народы не нужно обделять инфой

[_цб_]

Я думаю братские народы не нужно обделять инфой

Добрый Саша , а братские это какие

[anded]

И шо це мiнi не одна людiна не разумiет?

[Виталий]

. Сейчас дописываю систему геолокации, она будет так же определять страну, откуда идет запрос. И можно будет просто запретить посещать форум со всех адресов, диапазон которых не принадлежит России.

для меня это не очень удобно, но как сделаете так сделаете

о чем идет речь
почему это не удобно для тебя

[_цб_]

. Сейчас дописываю систему геолокации, она будет так же определять страну, откуда идет запрос. И можно будет просто запретить посещать форум со всех адресов, диапазон которых не принадлежит России.

для меня это не очень удобно, но как сделаете так сделаете

о чем идет речь
почему это не удобно для тебя

когда уезжаю приятно заглянуть на форум
но вообще мое мнение такое- не думаю, что хакеры из пентагона нашим форумом интересуются

[SeBun]

но вообще мое мнение такое- не думаю, что хакеры из пентагона нашим форумом интересуются

Да, вы правы, хакерам из Пентагона, да и просто хакерам, этот форум не нужен. А вот боты, использующие прокси-сервера для своих черных дел, чихать хотели на братские народы. Я выше писал про многопоточность, когда один бот, используя несколько прокси-серверов, ломится на сайт одновременно с нескольких IP, которые могут принадлежать, к примеру, США, Нидерландам, Китаю, Испании.

Но! Вы не правы в том, что мы собираемся отрубать возможность посещать форум из определенных стран. Я написал о том, что это возможно (кстати, только что закончил с классом обслуживания геолокации). Но не говорил о том, что это будет использовано. Класс очень тонко можно настроить, например, отрубив от форума только США. Санкции, чо...

Но все остальные будут заходить без проблем.

А упор я пока делаю на детект прокси-серверов. Сейчас эта функция настроена так: если моя система определяет, что человек (или кто там еще) послал запрос через прокси, она отдает ему страницу, но с задержкой 5 секунд. Так что на форум попадают все, но некоторые не сразу