Cum scap de chestia asta???

[johny2k]

@rcostica pana acum nu am intalnit problema asta. m-am intalnit cu tot felul de force brute, spam, etc, dar asa ceva ... nu am vazut. vin continuu si ip-urile nu se repeta decat poate odata sau de doua ori pe zi. sunt in discutii cu hosting-ul sa vedem ce putem face. am sa las aici ce si cum am rezolvat. mersi de interes, oricum.

[Mishu]

Cumva ai gazduire de la spatiul.ro?

Care e legatura?
Daca i-ai amintit intr-un asemenea subiect trebuie sa spui si de ce, oamenii pot intelege ca favorizeaza sau sunt mai expusi la spam.
Am eu gazduire la ei (cei cu l la urma, ca mai sunt unii) si nu intampin astfel de probleme. Sa ma astept la "surprize"?

...e vorba de referral spam. ... banezi IP-urile.....

Stabilirea unor patterne si blocarea dupa referer nu poate fi mai eficienta?

[johny2k]

@Mishu m-am uitat si dupa referer si crede-ma asa ceva nu am vazut. totul e dinamic, apar ip-uri din prin toata europa si de asemenea intercalate apar si proxy anonime. pana acum nu am rezolvat problema, insa maine dimineata am promisa o discutie cu ceva specialisti de la host. vedem ce spun si eu. oricum mersi de sugestie, ma gandisem si eu la asa ceva si inca mai cred ca as putea gasi ceva de care sa ma leg.

[edy12006]

Care e legatura?
Daca i-ai amintit intr-un asemenea subiect trebuie sa spui si de ce, oamenii pot intelege ca favorizeaza sau sunt mai expusi la spam.
Am eu gazduire la ei (cei cu l la urma, ca mai sunt unii) si nu intampin astfel de probleme. Sa ma astept la "surprize"?


Stabilirea unor patterne si blocarea dupa referer nu poate fi mai eficienta?

Am un site gazduit la ei si acum putin timp am observat ca pierdeam 1 din 4 vizite (cand dadeam ping imi arata ca 3 se trimit si una nu). Cand le-am dat email au zis ca au niste atacuri de tip DDOS pe toate serverele lor. Ma gandeam ca de aici e problema.

[johny2k]

Cred ca am gasit in sfarsit sursa, dupa lupte seculare ce au durat cateva ore bune. Toate vizitele vin de pe servere ... TOR. Acum trebuie doar sa imi dau seama cum sa l blochez. Si cred ca maine am deja un punct de plecare, in discutia cu specialistii de la host. E posibil ca pe server sa fie cineva care vrea sa ramana anonim si atunci ne afecteaza pe toti. Asta cred ca e explicatia cea mai logica. Va tin la curent, insa daca s-a mai intalnit cineva cu astfel de cazuri e binevenit sa isi de-a cu parerea.

[johny2k]

Gata, am rezolvat problema. Complicata rau, dar i-am dat de cap. Nu stiu de ce, am fost luat la ochi la routerele retelei TOR. Nu va mai posvestesc cate am incercat, insa solutia gasita a fost un plugin All In One WP Security. Am intrat pe site-ul https://www.dan.me.uk/tornodes de unde am downloadat lista IP-urilor routerelor TOR si am introdus-o in Blacklist Manager din plugin.

Daca vreti puteti lista lista IP-urilor si sa o blocati din .htaccces. Eu am ales solutia pluginului (desi initial nu am agreat-o) si pentru celelalte optiuni pe care mi le ofera.