Перейти до вмісту
Пошук в
  • Детальніше...
Шукати результати, які ...
Шукати результати в ...

Непонятная активность

aka75

Автор: ,
в Питання безпеки

 Share

Recommended Posts

aka75 Proficient

aka75

Опубліковано:
Опубліковано:

Всем здравствуйте!!! Сразу перейду к делу может кто сталкивался... Есть сайт на опенкарт 1.5 в течении пару дней хостер блокирует его работу ссылаясь на высокую нагрузку на базу данных. Начал мониторить логи и там куча заходов на сайт, примерно 70к за два часа. Большая часть запросов к карте сайта, а так как она стандартная, то есть не из кеша подгружается, то сайт начинает виснуть. Вопрос собственно, что люди пытались сделать на сайте, я сними связался, они говорят тут не причём, хотя в логах чётко прописан их урл - cleansan.ru/request.php . Но они говорят,что у них нет такого файла как request.php. Ниже кусок логов  

188.120.224.108 - - [03/May/2021:20:31:26 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:26 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:26 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:26 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:26 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:27 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:28 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:29 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:29 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"
188.120.224.108 - - [03/May/2021:20:31:29 +0300] "GET /sitemap.xml HTTP/1.0" 403 299060 "https://cleansan.ru/request.php" "Mozilla/5.0 (Windows NT 6.1; rv:36.0) Gecko/20100101 Firefox/36.0"

 

Надіслати
Поділитися на інших сайтах

aka75 Proficient

aka75

Опубліковано:
  • Автор
Опубліковано:
20 минут назад, RBoss сказал:

deny from 185.32.57.201

 

Уже сделал, но по логам у них ip меняется. Просто интересно, что они вообще хотели))) Парсинг или положить сайт...Со вторым у них практически вышло)))

Надіслати
Поділитися на інших сайтах

RBoss Enthusiast

RBoss

Опубліковано:
Опубліковано:

RewriteCond %{HTTP_REFERER} ^https://www.cleansan.ru [NC]
RewriteRule .* - [F]

 

ну или в index.php прописать 

<?php
if( strpos( $_SERVER['HTTP_REFERER'], 'www.cleansan.ru' ) !== FALSE){
header('Location: http:// название какого ни будь порно сайта');
exit();
}
?>

 

пусть их поспамят или попарсят 

  • +1 1
Надіслати
Поділитися на інших сайтах
1

RBoss Enthusiast

RBoss

Опубліковано:
Опубліковано:
59 минут назад, aka75 сказал:

@RBoss Благодарю!!! Пойду пробовать...

Если что пишите, ещё идей накидаю

Надіслати
Поділитися на інших сайтах
1

RBoss Enthusiast

RBoss

Опубліковано:
Опубліковано:
1 час назад, RBoss сказал:

RewriteCond %{HTTP_REFERER} ^https://www.cleansan.ru [NC]
RewriteRule .* - [F]

это нужно вписать в .htaccess 

Надіслати
Поділитися на інших сайтах
1

Створіть аккаунт або увійдіть для коментування

Ви повинні бути користувачем, щоб залишити коментар

Створити обліковий запис

Зареєструйтеся для отримання облікового запису. Це просто!

Зареєструвати аккаунт

Вхід

Уже зареєстровані? Увійдіть тут.

Вхід зараз
 Share
Перейти до списку тем

  • Зараз на сторінці   0 користувачів

    • Ні користувачів, які переглядиють цю сторінку

Покупцям

Розробникам

Корисна інформація

Останні розширення

×
×
  • Створити...

Important Information

На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність.

  Я даю згоду