Ataka į svetainę

MantasM, 22nd Jul 2025 4:08 pm GMT+0300 permalink

Sveiki,

kelias savaites į vieną svetainę eina dafiga srauto, šimtai tūkst.
užklausų per parą. Top šalys - Brazilija, JAV, Vietnamas. Svetainė -
lietuviškas eshopas (teleskopų), tai srautas nepričiom, nežinau kuom
užkliuvo.

Shared webhostinge CPU užvaro iki 100%; užkiša duombazę.

Ką padariau kol kas:
.htaccess faile pribaninau top šalių IP iš:
https://www.ip2location.com/free/visitor-blocker
Srautas sumažėjo ir svetainė nebelūžta, bet vis tiek davaro resursus iki
100%. Iš tų šalių vis tiek eina užklausos, matyt IP listas neišsamus.

Uždėjau cron kad 2x per parą išvalytų duomenų bazę, tai nebepasiekia limito.

Uždėjau Cloudflare (free planas), bet šitas tai 0 naudos. Nebent uždėjus
Under Attack, tada visiems rodo captchą ir srautas krenta iki 0, bet
nepatogu ir Googlas kažin ar indeksuos.

Ką dar galima padaryti? Gal yra koks išsamesnis IP adresų listas?

Shadowed, 22nd Jul 2025 4:58 pm GMT+0300 permalink

Seniai naudojausi, tai gal pasikeitę kažkas, o pas CloudFlare nebuvo
nemokamų ugniasienės taisyklių? Sumestum ką nors tipo:

(not ip.geoip.country in {"LT"}) -- viską išskyrus LT blokuoti

arba

(ip.geoip.country in {"BR" "US" "VN"}) -- pasirinktinai šalis

Dar ten buvo rate limiting fyčiuras, nemokamai buvo kažkiek teisyklių
galima, tai ką nors tipo "blokuoti IP jeigu siunčia daugiau nei XX
užklausų per minutę" galima būtų...

Dar Bot Fight Mode :D Nenaudojau, nežinau kiek efektyvus.
https://developers.cloudflare.com/bots/get-started/bot-fight-mode/

Ip sąrašai blokavimui:
https://github.com/firehol/blocklist-ipsets
https://www.ip2location.com/

On 2025-07-22 16:08, MantasM wrote:

Sveiki,

kelias savaites į vieną svetainę eina dafiga srauto, šimtai tūkst.
užklausų per parą. Top šalys - Brazilija, JAV, Vietnamas. Svetainė -
lietuviškas eshopas (teleskopų), tai srautas nepričiom, nežinau kuom
užkliuvo.

Shared webhostinge CPU užvaro iki 100%; užkiša duombazę.

Ką padariau kol kas:
.htaccess faile pribaninau top šalių IP iš: https://www.ip2location.com/
free/visitor-blocker
Srautas sumažėjo ir svetainė nebelūžta, bet vis tiek davaro resursus iki
100%. Iš tų šalių vis tiek eina užklausos, matyt IP listas neišsamus.

Uždėjau cron kad 2x per parą išvalytų duomenų bazę, tai nebepasiekia
limito.

Uždėjau Cloudflare (free planas), bet šitas tai 0 naudos. Nebent uždėjus
Under Attack, tada visiems rodo captchą ir srautas krenta iki 0, bet
nepatogu ir Googlas kažin ar indeksuos.

Ką dar galima padaryti? Gal yra koks išsamesnis IP adresų listas?
- TM, 22nd Jul 2025 5:19 pm GMT+0300 permalink
  
  IP susirankioti gali iš čia:
  https://ip.ludost.net/
  
  On 2025-07-22 16:58, Shadowed wrote:
  
  Seniai naudojausi, tai gal pasikeitę kažkas, o pas CloudFlare nebuvo
  nemokamų ugniasienės taisyklių? Sumestum ką nors tipo:
  
  (not ip.geoip.country in {"LT"}) -- viską išskyrus LT blokuoti
  
  arba
  
  (ip.geoip.country in {"BR" "US" "VN"}) -- pasirinktinai šalis
  
  Dar ten buvo rate limiting fyčiuras, nemokamai buvo kažkiek teisyklių
  galima, tai ką nors tipo "blokuoti IP jeigu siunčia daugiau nei XX
  užklausų per minutę" galima būtų...
  
  Dar Bot Fight Mode :D Nenaudojau, nežinau kiek efektyvus.
  https://developers.cloudflare.com/bots/get-started/bot-fight-mode/
  
  Ip sąrašai blokavimui:
  https://github.com/firehol/blocklist-ipsets
  https://www.ip2location.com/
  
  On 2025-07-22 16:08, MantasM wrote:
  
  Sveiki,
  
  kelias savaites į vieną svetainę eina dafiga srauto, šimtai tūkst.
  užklausų per parą. Top šalys - Brazilija, JAV, Vietnamas. Svetainė -
  lietuviškas eshopas (teleskopų), tai srautas nepričiom, nežinau kuom
  užkliuvo.
  
  Shared webhostinge CPU užvaro iki 100%; užkiša duombazę.
  
  Ką padariau kol kas:
  .htaccess faile pribaninau top šalių IP iš: https://
  www.ip2location.com/ free/visitor-blocker
  Srautas sumažėjo ir svetainė nebelūžta, bet vis tiek davaro resursus
  iki 100%. Iš tų šalių vis tiek eina užklausos, matyt IP listas neišsamus.
  
  Uždėjau cron kad 2x per parą išvalytų duomenų bazę, tai nebepasiekia
  limito.
  
  Uždėjau Cloudflare (free planas), bet šitas tai 0 naudos. Nebent
  uždėjus Under Attack, tada visiems rodo captchą ir srautas krenta iki
  0, bet nepatogu ir Googlas kažin ar indeksuos.
  
  Ką dar galima padaryti? Gal yra koks išsamesnis IP adresų listas?
  
  --
  --
  TM
  - MantasM, 23rd Jul 2025 11:59 am GMT+0300 permalink
    
    Kažin ar išsamiau nei ip2location.com.
    
    Radau .htaccess faile kad prieš pusmetį jau buvau šalių prabaninęs
    (pamiršau, bet lyg spamindavo kontaktų formą), bet kelios iš jų vis tiek
    ateina (ir kai dabar sumečiau naujai IP adresus praeidavo). Tai tikiuos
    Cloudflaras tuom užsiims dabar ir nereiks vargt su IP adresais.
    
    On 7/22/2025 5:19 PM, TM wrote:
    
    IP susirankioti gali iš čia:
    https://ip.ludost.net/
    - TM, 23rd Jul 2025 4:11 pm GMT+0300 permalink
      
      Manau, nieko nėra išsamiau ir tisliau, nei duomenys iš RIR (Regional
      Internet Registry). O ip.ludost.net kaip tik iš ten duomenis ir ima:
      https://ip.ludost.net/sources.html
      
      On 2025-07-23 11:59, MantasM wrote:
      
      Kažin ar išsamiau nei ip2location.com.
      
      Radau .htaccess faile kad prieš pusmetį jau buvau šalių prabaninęs
      (pamiršau, bet lyg spamindavo kontaktų formą), bet kelios iš jų vis tiek
      ateina (ir kai dabar sumečiau naujai IP adresus praeidavo). Tai tikiuos
      Cloudflaras tuom užsiims dabar ir nereiks vargt su IP adresais.
      
      On 7/22/2025 5:19 PM, TM wrote:
      
      IP susirankioti gali iš čia:
      https://ip.ludost.net/
      
      --
      --
      TM
    - TM, 23rd Jul 2025 4:11 pm GMT+0300 permalink
      
      Manau, nieko nėra išsamiau ir tisliau, nei duomenys iš RIR (Regional
      Internet Registry). O ip.ludost.net kaip tik iš ten duomenis ir ima:
      https://ip.ludost.net/sources.html
      
      On 2025-07-23 11:59, MantasM wrote:
      
      Kažin ar išsamiau nei ip2location.com.
      
      Radau .htaccess faile kad prieš pusmetį jau buvau šalių prabaninęs
      (pamiršau, bet lyg spamindavo kontaktų formą), bet kelios iš jų vis tiek
      ateina (ir kai dabar sumečiau naujai IP adresus praeidavo). Tai tikiuos
      Cloudflaras tuom užsiims dabar ir nereiks vargt su IP adresais.
      
      On 7/22/2025 5:19 PM, TM wrote:
      
      IP susirankioti gali iš čia:
      https://ip.ludost.net/
      
      --
      --
      TM
    - TM, 23rd Jul 2025 4:12 pm GMT+0300 permalink
      
      Manau, nieko nėra išsamiau ir tisliau, nei duomenys iš RIR (Regional
      Internet Registry). O ip.ludost.net kaip tik iš ten duomenis ir ima:
      https://ip.ludost.net/sources.html
      
      On 2025-07-23 11:59, MantasM wrote:
      
      Kažin ar išsamiau nei ip2location.com.
      
      Radau .htaccess faile kad prieš pusmetį jau buvau šalių prabaninęs
      (pamiršau, bet lyg spamindavo kontaktų formą), bet kelios iš jų vis tiek
      ateina (ir kai dabar sumečiau naujai IP adresus praeidavo). Tai tikiuos
      Cloudflaras tuom užsiims dabar ir nereiks vargt su IP adresais.
      
      On 7/22/2025 5:19 PM, TM wrote:
      
      IP susirankioti gali iš čia:
      https://ip.ludost.net/
      
      --
      --
      TM
- Grzegorz Brzęczyszczykiewicz, 22nd Jul 2025 8:08 pm GMT+0300 permalink
  
  2025-07-22 16:58, Shadowed rašė:
  
  Seniai naudojausi, tai gal pasikeitę kažkas, o pas CloudFlare nebuvo
  nemokamų ugniasienės taisyklių? Sumestum ką nors tipo:
  
  (not ip.geoip.country in {"LT"}) -- viską išskyrus LT blokuoti
  
  blokuoti nereiktų, reiktų pasodinti į pelkę - nereikia laisvai atiduoti
  brangių kakerio resursų. Gal net kokio fail2ban pradžiau užtektų arba FW
  rate-limit'o.
  
  O jei tikras DDOS, tai tik po Cloudflare'u
  --
  Grzegorz
  
  Chrząszczyrzewoszyce, powiat Łękołody
- MantasM, 23rd Jul 2025 11:52 am GMT+0300 permalink
  
  Dėkui, yra rules, tai sumečiau kad top šalims duotų challengą.
  Bot Fight Mode - 0 naudos, bandžiau anksčiau.
  
  On 7/22/2025 4:58 PM, Shadowed wrote:
  
  Seniai naudojausi, tai gal pasikeitę kažkas, o pas CloudFlare nebuvo
  nemokamų ugniasienės taisyklių? Sumestum ką nors tipo:
  
  (not ip.geoip.country in {"LT"}) -- viską išskyrus LT blokuoti
  
  arba
  
  (ip.geoip.country in {"BR" "US" "VN"}) -- pasirinktinai šalis
  
  Dar ten buvo rate limiting fyčiuras, nemokamai buvo kažkiek teisyklių
  galima, tai ką nors tipo "blokuoti IP jeigu siunčia daugiau nei XX
  užklausų per minutę" galima būtų...
  
  Dar Bot Fight Mode :D Nenaudojau, nežinau kiek efektyvus.
  https://developers.cloudflare.com/bots/get-started/bot-fight-mode/
  
  Ip sąrašai blokavimui:
  https://github.com/firehol/blocklist-ipsets
  https://www.ip2location.com/
  - MantasM, 24th Jul 2025 11:30 am GMT+0300 permalink
    
    Kaip ir viskas tvarkoje, srautas krito, kontaktų formos nespamina.
    Tik įdomu koks tikslas eikvoti resursus dėl šito kažkam.
    
    On 7/23/2025 11:52 AM, MantasM wrote:
    
    Dėkui, yra rules, tai sumečiau kad top šalims duotų challengą.
    Bot Fight Mode - 0 naudos, bandžiau anksčiau.
    - Grzegorz Brzęczyszczykiewicz, 24th Jul 2025 10:19 pm GMT+0300 permalink
      
      2025-07-24 11:30, MantasM rašė:
      
      Kaip ir viskas tvarkoje, srautas krito, kontaktų formos nespamina.
      Tik įdomu koks tikslas eikvoti resursus dėl šito kažkam.
      
      pasiklausytum kada ant POP3, IMAP ar SSH portų...
      
      --
      Grzegorz
      
      Chrząszczyrzewoszyce, powiat Łękołody

A short format overview