Сотни гостей на форуме

[Makoc]

Друзья, какая-то странная тема происходит, перешел с 1,5 на 2,0
Список установленных плагинов


Список гостей


И что они проматривают




Соответственно вопрос, что за бабуйня происходит, откуда эти боты набежали и как с этим бороться ?

 

[BIOMOND]

DDoS?

 

[Makoc]

DDoS?

Ваще хз, сайт исправно работает

 

[zBlock]

У меня когда то бывало такое после перехода на VPS-ку. Но у меня гостей намного меньше было. Мне тоже кажется что это DDOS.

 

[Makoc]

хм, попробую написать хостеру, пусть посмотрит

 

[HAIM]

У меня такие же странные иностранцы на форуме, но я без понятия кто это и как они попали. В Я.Метрике они не отображаются. Если это и можно счиатть ДДОСом, то очень странным

 

[Makoc]

У меня такие же странные иностранцы на форуме, но я без понятия кто это и как они попали. В Я.Метрике они не отображаются. Если это и можно счиатть ДДОСом, то очень странным

Вот Вот! В метрике тишина, какой то глюк странный

Хостер написал

Здравствуйте,

Проверили - да, действительно постоянно кто-то заходит.

Но это не ДДОС. Иначе мы бы заметили.

Возможно боты подбирают пароль к админке или что-то еще.
Проверьте чтобы стояли сложные пароли и поставьте каптчи.

 

[Smalesh]

Логи. Начинайте с чтения логов (access.log/error.log), будет видно кто это, что это и как с этим бороться.

 

[Makoc]

Логи. Начинайте с чтения логов (access.log/error.log), будет видно кто это, что это и как с этим бороться.

Посмотрел лог, через сайт идет какое то неистовое количество редиректов на гавносайты, ничего не понимаю

 

[Smalesh]

Закрыть редирект от гостей

 

[anastasiya]

У меня тоже таких гостей всегда полно. Это не ДДОС
Я иногда например вот таких гостей

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

в хитач засовываю (

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

)
Вот здесь о них все написано

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Последние Сообщения:

Мы получили сообщения о злоупотреблениях с этого IP-адреса в течение последней недели. Потенциально она по-прежнему активно занимается злоупотреблениями.

Закрыть редирект от гостей

А как это сделать?

 

[Efremov]

У меня похожая хня- XF 2.0 - Блокировка по ip

 

[k0stet]

У вас случайно не стоит CloudFlare или подобное?
Это могут быть боты ищущие proxy

 

[Makoc]

У вас случайно не стоит CloudFlare или подобное?
Это могут быть боты ищущие proxy

не, ничего лишнего не установлено

Вот примеры запросов по логам

137.74.151.0 - - [07/May/2018:15:12:18 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18533 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:18 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18521 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:19 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18502 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:19 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18570 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:19 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18486 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:20 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18481 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:21 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18472 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0"
137.74.151.0 - - [07/May/2018:15:12:22 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18481 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:23 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18495 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:23 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18479 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:24 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18561 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:24 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18543 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:24 +0200] "GET /threads/ploxo-greet-pechka.360/ HTTP/1.1" 200 126577 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

137.74.151.0 - - [07/May/2018:15:12:24 +0200] "GET /redirect/?url=

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

HTTP/1.1" 404 18529 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

"Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"
137.74.151.0 - - [07/May/2018:15:12:25 +0200] "GET /redirect/?url=http://[email protected]/info.php?a%5B%5D=%3Ca+href%3Dhttps%3A%2F%2Fpressography.org%3Eblog+jqaf%3C%2Fa%3E HTTP/1.1" 404 18548 "

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

/info.php?a%5B%5D=%3Ca+href%3Dhttps%3A%2F%2Fpressography.org%3Eblog+jqaf%3C%2Fa%3E"" target="_blank">

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

[email protected]/info.php?a%5B%5D=%3Ca+href%3Dhttps%3A%2F%2Fpressography.org%3Eblog+jqaf%3C%2Fa%3E" "Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0"

 

[Smalesh]

GET /redirect/

Это вот эта хня стоит? [ART] Redirect to Link Management или на подобие Link Management? Снести и забыть. Или дописать скрипт,

Закрыть редирект от гостей

 

[Makoc]

Это вот эта хня стоит? [ART] Redirect to Link Management или на подобие Link Management? Снести и забыть. Или дописать скрипт,

Все что стоит из плагинов указано в первом посте, такой шняги не стоит, и как закрыть редирект от гостей ?

 

[Smalesh]

Все что стоит из плагинов указано в первом посте

Выкинуть anon links

 

[Efremov]

Выкинуть anon links

А что делать тем, кому он необходим?

 

[Smalesh]

Выкинуть anon links

Хм, я не вижу в этом плагине ничего криминального.

            $anonLink = $xfOptions->AnonLinksPrefix;
            return str_replace('href="', 'href="' . $anonLink, $url);

А что делать тем, кому он необходим?

Значит не этот плагин. Вариантов два:
1) сидеть на попе ровно и смотреть как форум юзают в хвост и в гриву все кому не лень
2) сносить /redirect/ c корня форума и искать откуда растут ноги, после чего дописывать плагин, если он так уж нужен.

 

[Mirovinger]

Это не дополнения редиректов, а вот оба человека, у которых общая проблема, используют дополнение поиска от гугла, по моему это уже закономерность.