Как найти и забанить плохих людей, нагружающих ваш сайт :: социальная сеть мам и пап, форум родителей

Когда сайт молодой, который только родился, наполняется, никому он и не нужен и не представляет никакого интереса спамерам, авторегистраторам программ типа хрумера. Но если вашему сайту прибавили чуть тиц, есть форум на phphBB2 или на другом движке, где открыта функция Пользователи, то держитесь - наплыв, нагрузка и ддос атаки на домен и на хостинг в целом будет в разы больше. Всем здравствуйте, господа администраторы, владельцы сайтов и прочих доменов в виде форумов, микроблогов и даже досок объявлений.

Вам знакомо чувство удивления, когда заходя в панель управления админки в своем сайте, обнаруживаете левых непонятных мертвых душ? А если напротив каждого пользователя стоит сайт с названием .it, .pl, .ml, .ga, .de, .es, .ua, .by, .kz, .am, .su, .name, .moby, .tv, .me, .lt и еще еще буржуинских доменов? Смею заверить, я также сталкиваюсь с таким фактом тут на форуме и на других моих проектах. Спамеры не спят никогда, точнее, не они спят, а программы-авторегистраторы.

Цитата:

Программы-авторегистраторы это типа хрумера, которые постоянно пингуют ваш домен, и если находят страницу регистрации по ключевикам, затем автоматически заполняют свой профиль и оставляют, главное, ссылку.

Хочу сказать, такие программы также прекрасно нагружают домен с форумом, если хостинг слабоват не защищен от многократных запросов на сайт клиента.

Как же узнать и как спамеров блокировать у себя, не давая им ходу к себе на сайт?

Для этого вам нужно иметь несколько инструментов и навыков.
Давайте рассмотрим на моем примере как я все делаю.

Первым делом у вас должна работать вебстатистика хостинга, я имею ввиду, именно хостинга или VDS, где вы можете наглядно и скрупулезно проглядывать логи с GET и SET, проглядывать запросы айпи адресов куда либо, их количество, откуда ссылаются и заходят и, главное, иметь понятную картинку для себя. что творится у вас с сайтом. Вы думаете, что через счетчики можно все увидеть или через аналитику яндекса? Нет. Они все это пропускают и не учитывают.

Сейчас я открыл свою аналитику на VDS и увидел, что запросы идут часто с айпи 89.22.245.94. Это украина, программа хрумер.
Проверить, что спамер в базе данных можно вот тут: http://stopforumspam.com/ , вбив айпи в поиск, в моем случае перейдя на страницу http://stopforumspam.com/ipcheck/89.22.245.94 я увидел, что эта редиска с украины, использует женские имена в мыле, ток вот зачем это, а также провайдер ялта тв ком лимитед. Ну прекрасно. Узнали врага в лицо.

Скрин факта: определенное время, мой айпи затерт.

Что делать дальше в этом случае?

Открываем доступ к себе к файлам сайта через ftp или sftp, скачиваем к себе один лишь файл .htaccess. Его надо открыть через нотерад любой версии.
Затем делаем вот так, ставим строку забанить именно этот айпи:

Код:

Deny from 66.102.9.12

где 66.102.9.12 - айпи, который вам надо запретить входить в целом, шастать, бывать и проглядывать ваш домен. При заходе на ваш сайт этому редиске будет показываться белая страница или форма, которая предоставляет хостингер, то есть сайт такой то недоступен.

Поправленный файл опять назад загружаем в корень своего сайта.

А можно всю сетку забанить, но в этом случае пострадают невиновные пользователи в его доме, если он живет в квартире.

Для себя, чтобы удостовериться в правильности своих действий, а может, ну не стоит банить этого человечка, я зашел в статистику логов на бд и поглядел, что выполнял этот айпи: совершал множество запросов GET на страницу регистрации форума. Типа ломился, перебирал команды для запросов...

Вездещий гугл даже может многое сказать об этом спамере вот тут: https://www.google.ru/search?ie=UTF-8&hl=ru&q=89.22.245.94&gws_rd=ssl

Кстати говоря, прелесть в статистике именно в VDS, можно все увидеть о человеке: откуда зашел, какой анонимайзер, версия андроида планшета или телефона, что делал на странице, что выделял или качал к себе через функцию download.
Вооружен, знаю кто изредка заходит.
Embarassed

Конечно, у меня стоит в хтассесе запись против хрумера. Но есть и forumbot, зено постер и прочие авторегистраторы, да и прогресс не стоит на месте, имя запроса постоянно меняется при работе таких программ.

Код:

SetEnvIfNoCase User-Agent "^XRumer" bot
SetEnvIfNoCase User-Agent "^xrumer" bot

Цитата:

XRumer — программа для массовой рассылки сообщений, работающая в ОС Windows. Предназначена для автоматической рассылки ссылочного спама на сайты (в основном веб-форумы и блоги) в целях чёрного SEO. При размещении спама может обходить методы, используемые для защиты от автоматизированного спама (регистрация учётной записи, CAPTCHA, текстовое подтверждение и e-mail-активация).

Бороться с таким наплывом поначалу сложно и трудно, находя слишком повышенные запросы, непонятные загрузки файлов, но стоит уделять своему сайту хотя бы раза 3-5 в неделю, уважаемые. Иначе просто наплыв на ваш сайт в виде спама будет большим и выгребать из админки левых пользователей, чистить базу данных тяжко.

Даже каптчи не справляются при регистрации, но если стоит мод защиты, то и он отсекает на процентов 80-90. Прорываются лишь живые люди, не боты.
Старайтесь уделять постоянно своему сайту, усложняя регистрацию вот таким вот редискам и авторегистраторам.

Я лишь чуть озвучил вам как можно находить нехороших и банить их, не пуская их к себе на сайт. Вариации найти и обезвредить множество. у каждого свои примочки, излюбленные методы поиска.

Другие мои темы, похожие по этой тематике, и я вам рекомендую их также почитать и ознакомиться с пользой для себя!

Как нагружает яндекс или как яндексу вставлять палки в ходули
Как заблокировать переход с стороннего сайта на ваш сайт
Как снизить нагрузку на хостинг. Что делать, если сайт тормозит
Как забанить по ip пользователя через .htaccess
2.0.0.0
Кто куда, а некоторых отправляю в баню
5.9.60.51 - бот?

В этой теме отвечено 0 раз и проглядели 7492 раза!

Наши сервисы

Анонимное голосование