Versiune printabilă
Pe unul din site-urile mele (platforma wordpress) imi apar niste vizite tare ciudate. :knockout: Nu ma duce capul cum sa le blochez. Are cineva vreo idee, ma poate ajuta cineva? Multumesc tuturor care isi fac timp sa imi ofere o idee. :clap:
Ataşament 4219
Instaleaza wpbruiser si baneaza manual ip-urile care incearca sa iti sparga parola.
Sau, mai e iq block country, care baneaza toate ip-urile dintr-o anumita tara. Pe asta nu l-am folosit. Primul merge super, am reusit sa ma banez chiar si pe mine.
Asta cu blocatul ip-urilor manual cade, pentru ca se schimba continuu. De altfel, era metoda cea mai simpla, insa sunt sute de astfel de accesari si vad ca nu se opresc. Insaaaa ... ideea ta cu ip-urile dintr-o anumita tara e buna, pentru ca observ ca toate vin de la fratii nostri rusi. Insa am sa incerc sa fac asta din .htaccess ca sa nu mai incarc site-ul cu inca un plugin. Oricum mersi de idee.
Daca ai VPS... instaleaza fail2ban si poti face monitorizare automata log-urilor + ban dupa anumite patterns predefinite. Gasesti destule tutoriale pentru a avea un punct de plecare.
@casperel multumesc pentru sfat, insa nu am vps si in plus treaba se complica. ip-urile nu se prea repeta, vin din tari diferite, iar unele imi arata ca vin chiar din bucuresti. cred ca cel mai simplu am sa iau legatura cu hostingul si sa vad ce face impreuna cu ei. daca mai are cineva idee cum scap de chestia asta, dau un vin fiert, o tuica, etc, dupa preferinte :)
Pune modulul gratuit wordfence, si ai scapat de probleme. Usor de configurat, si poti seta sa preia automat din blocklist international, toate tentativele similare ce l-au facut botii pe alte bloguri, si vor fi blocate automat.
Eu pe toate site-urile Wordpress folosesc iThemes Security si da rezultate foarte bune. Are multe optiuni folositoare, printre care si o lista de IP-uri si clase de IP-uri pe care le blocheaza in mod automat (trebuie setat). Plus ca il poti seta sa baneze automat orice incercare de logare cu user "admin", pe care il folosesc majoritatea botilor, poti schimba si URL-ul de logare, etc.
Cumva ai gazduire de la spatiul.ro?
@tezuka mersi de recomandare, momentan incerc sa nu mai adaug inca un plugin asa ca am luat legatura cu hosting-ul sa vedem ce putem face. am mai patit o chestie asemanatoare si au descoperit ca era din cauza unui client de-al lor care avea nu stiu ce site dubios.
@rcostica mersi si tie, insa asa cum am spus evit instalarea de pluginuri. in plus am modificat pagina de login, user si parola strong :), alaturi de cod captcha la logare si limitarea la maxim 3 incercari de pe acelasi ip. sunt destul de linistit, insa nu inteleg ce e cu vizitele alea. in plus daca devin prea insistenti exista riscul ca site-ul sa inceapa sa se miste ceva mai greu. oricum mersi pentru idee.
@edy12006 salut. nu, nu am la ei hosting-ul. site-ul e tinut de clausweb pe care ii recomand oricand, pana acum chiar au fost profesionisti si sper sa o tina tot asa.
Am sa va tin la curent cu problema, insa daca cineva vine cu vreo idee, alta decat instalare de pluginuri e bine venit.
Probabil ca e vorba de referral spam. Nu prea ai ce sa faci, decat sa banezi IP-urile, dar, dupa cum ai spus, asta nu e eficient, avand in vedere ca se schimba in mod constant. In analytics poti filtra tipul asta de trafic, dar nu am gasit nicaieri o solutie prin care sa scapi de el - https://www.analytics-toolkit.com/re...-spam/abc.xyz/
@rcostica pana acum nu am intalnit problema asta. m-am intalnit cu tot felul de force brute, spam, etc, dar asa ceva ... nu am vazut. vin continuu si ip-urile nu se repeta decat poate odata sau de doua ori pe zi. sunt in discutii cu hosting-ul sa vedem ce putem face. am sa las aici ce si cum am rezolvat. mersi de interes, oricum.
Care e legatura?Citat:
Postat în original de edy12006
Daca i-ai amintit intr-un asemenea subiect trebuie sa spui si de ce, oamenii pot intelege ca favorizeaza sau sunt mai expusi la spam.
Am eu gazduire la ei (cei cu l la urma, ca mai sunt unii) si nu intampin astfel de probleme. Sa ma astept la "surprize"?
Stabilirea unor patterne si blocarea dupa referer nu poate fi mai eficienta?Citat:
Postat în original de rcostica
@Mishu m-am uitat si dupa referer si crede-ma asa ceva nu am vazut. totul e dinamic, apar ip-uri din prin toata europa si de asemenea intercalate apar si proxy anonime. pana acum nu am rezolvat problema, insa maine dimineata am promisa o discutie cu ceva specialisti de la host. vedem ce spun si eu. oricum mersi de sugestie, ma gandisem si eu la asa ceva si inca mai cred ca as putea gasi ceva de care sa ma leg.
Am un site gazduit la ei si acum putin timp am observat ca pierdeam 1 din 4 vizite (cand dadeam ping imi arata ca 3 se trimit si una nu). Cand le-am dat email au zis ca au niste atacuri de tip DDOS pe toate serverele lor. Ma gandeam ca de aici e problema.Citat:
Postat în original de Mishu
Cred ca am gasit in sfarsit sursa, dupa lupte seculare ce au durat cateva ore bune. Toate vizitele vin de pe servere ... TOR. Acum trebuie doar sa imi dau seama cum sa l blochez. Si cred ca maine am deja un punct de plecare, in discutia cu specialistii de la host. E posibil ca pe server sa fie cineva care vrea sa ramana anonim si atunci ne afecteaza pe toti. Asta cred ca e explicatia cea mai logica. Va tin la curent, insa daca s-a mai intalnit cineva cu astfel de cazuri e binevenit sa isi de-a cu parerea.
Gata, am rezolvat problema. Complicata rau, dar i-am dat de cap. Nu stiu de ce, am fost luat la ochi la routerele retelei TOR. Nu va mai posvestesc cate am incercat, insa solutia gasita a fost un plugin All In One WP Security. Am intrat pe site-ul https://www.dan.me.uk/tornodes de unde am downloadat lista IP-urilor routerelor TOR si am introdus-o in Blacklist Manager din plugin.
Daca vreti puteti lista lista IP-urilor si sa o blocati din .htaccces. Eu am ales solutia pluginului (desi initial nu am agreat-o) si pentru celelalte optiuni pe care mi le ofera.
