Bot che dossano

**Valerio80** · 03-09-2008, 15:57

Salve..
Ultimamente ogni giorno entrano nel mio forum dei bot, è impossibile visualizzare l'ip.. non appena vado in online.php, il server si blocca.. non carica più, fa errore etc.etc..
Tutto il forum è navigabile forchè online.php.

Solo una volta sono riuscito ad entrarci.. ho visto sui 200-300 ip uguali.. cambiava solo il browser.. usavano tutte le versioni di ogni browser.. l'ip terminava con barak-online.net ma anche dopo averlo bannato, .. continuano a entrarci.. (sempre se non sia cambiato..)..
Essi rallentano spaventosamente tutto..
Come possiamo impedirgli l'accesso?

**Enzo** · 03-09-2008, 22:18

Dvi inserire nel tuo sito un TXT denominato "robots.txt" dove inserisci tutti i BOT che non vuoi che entrino, comprese le cartelle. Ti allego un esempio. Ciao

**Valerio80** · 04-09-2008, 00:45

ma che c'entra..
quello è per gli spiders..
mi pare che sia tipo per evitare l'accesso dei bot dei motori di ricerca..

Io sto parlando d'altro..

**The Lord of Diplomacy** · 04-09-2008, 03:58

E' una vera e propria invasione. Intanto inizia a captchare tutto, a partire dalla registrazione. Prova a bannare un IP generico, cioè non composto da tutt'e quattro le serie di numeri. Es: 123.456.

**Valerio80** · 04-09-2008, 10:29

Ma avete capito di che sto parlando?
I bot non si possono registrare.. ce il recaptcha.. infatti non ho questi problemi..
Ogni giorno mi ritrovo 700 o simili Visitatori online.. e 500 sono con lo stesso IP (strano) (es. barak-online.net finale.) cambia solo per ogni visitatore la versione del browser...
Non si registrano.. ma rallentano tutto.. come si bloccano?..

**Danny** · 04-09-2008, 10:56

A livello server allora.. Chiedi al tuo hoster di bannare dalla console (IIS se stai su WIN) o dal file di conf dell'apache l'IP in questione. In questo modo l'IP viene bloccato ancor prima di poter visualizzare il forum

**Valerio80** · 04-09-2008, 11:11

Ma l'ip cambia..

Io vorrei far bannare questa parte: barak-online.net

di solito è tipo questo: 00.00.00.barak-online.net

Ma i numeri cambiano sempre..

**The Lord of Diplomacy** · 04-09-2008, 17:52

Il mio era un suggerimento. Non è una bella cosa che ci siano 500 bot che girano, soprattuto per il fatto che non ne conosci la natura.

Come dice Danny, fai una richiesta al tuo provider. Chiedi direttamente a loro quali sono i modi migliori per eliminare i bot che vengono riconosciuti con 'barak-online.net', sapranno indicarti un modo per eliminarli direttamente via server.

**Danny** · 04-09-2008, 20:35

Eh bè scusa, allora banna direttamente l'hostname che sarebbe

barak-online.net

Solo il provider può comunque farlo.. Da console o shell in base all'OS che usi

**y2ksw** · 04-09-2008, 20:37

C'è anche la possibilità che qualcuno tenta di entrare nel pannello di controllo o più semplicemente bloccare il tuo servizio con un DDoS.

Se hai un server dedicato, puoi prendere uno degli IP e fare un reverse lookup, e bannare poi l'IP mittente che trovi, a livello di server. Normalmente questo è sufficiente.

Occhio alle password (anche shell etc) che a volte sono bersaglio reale di questi attacchi, che di per sé servono solo come diversivo.

Discussione: Bot che dossano

Strumenti Discussione

Bot che dossano

Segnalibri

Segnalibri

Permessi di Scrittura