Об Индии и индийской культуре, самостоятельных путешествиях по Азии и пути к себе

Бан по IP адресу

Темы:

Мне стали часто в последнее время писать люди, которые не могут войти на сайт потому, что их ip оказался в бан листе или черном списке, по-русски говоря.
Объясняю подробно для всех почему айпи адрес может попасть в бан.

1. спам, у меня стоят 3 спам фильтра, 1 из которых не пропускает публикацию ссылок. но иногда спам комментарии без ссылок и посты все таки прорываются.
если я вижу ручной спам или порно-спам - это безусловное основание занести адрес, с которого поступил такой комментарий в бан лист, даже если комментарий и не был опубликован. если спам идет с айпи, который зарегистрирован за организацией, в пользу которой рассылается спам - тоже однозначный бан.
не буду рассказывать сколько спама я получаю можете сами посчитать, скриншот прицепила к посту.

2. даунлоадеры или программы, которые скачивают содержимое, такие программы отправляют на сайт очень много запросов, то есть читают с не-человеческой скоростью, что перегружает мой сервер.

3. люди или боты, которые занимаются перебором паролей или хотят зайти на административные страницы, с целью внедрения вирусов или еще чего-то плохого

4. граждане, которые не уважают правила этого сайта - хамят, флудят и ведут себя не прилично.

Эти айпи я не буду переносить в белый лист.

Если вы ничего плохого не сделали, но вдруг обнаружили, что доступ вам закрыт это может значить, что:
- вы ошиблись со вводом капчи, и были приравнены к спам - роботу
- у вас динамический айпи, с которого кто-то гадил на сайте до вашего появления здесь.

В этом случае напишите свой айпи, вопрос будет рассмотрен индивидуально, хороших людей я не хочу обижать и ваш адрес из бана вытащу.

Претензии мне предъявлять смысла не имеет, так как индонет - частный и бесплатный для вас проект, который делаю я сама и оплачиваю из личных средств, и я никому ничего не должна.

Так что прошу отнестись с пониманием.

SPAM, фрагмент лога анти-спам фильтра статистика работы 2 анти-спам модулей


Комментариев : 11

причина бана

achadidi аватар

еще одна причина, по которой адрес мог быть заблокирован, и даже не мной, а моим хостером
https://indonet.ru/b...

Любопытно

achadidi аватар

в связи с сегодняшним нашествием ботов, из-за которых сайт стал тормозить, озадачилась новым анти-спам модулем...

есть отличный ресурс - Горшок меда, заходите на первую страничку http://www.projectho... и сразу видите кто из ваших соседей замешан в неблаговидных делах, сайт автоматически определяет ваш адрес

есть еще интересный проект http://www.stopforum... там публикуются также имена и почтовые адреса особо отличившихся персон, в любом случае любопытно увидеть в топе знакомые флажки

UPD
включила модуль новый и попала в серый список сама, белый экран и предупреждение, что мой адрес - не благонадежный, если вы хорошая - напишите почему
написана: я ж не спамер
и меня добавили в белый лист
забавно...
зато количество ботов уменьшилось в 2 раза

надеюсь хорошим людям это мешать не будет, а сайт пошустрее бегает, когда его всякая нечисть не грузит спам комментами

если жалоб на этот модуль не будет, например занес живого пользователя в черный список и вылезли из не го не дает, тогда через некоторое время очищу свой бан лист

15 минут спама

achadidi аватар

вчера поставила модуль новый, логи конечно отслеживаю, вот такая статистика получается, взяла наугад 15 минут

httpbl 29 Сен 2011 - 21:40 91.205.131.2 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:40 91.76.78.71 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:40 91.76.78.71 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:40 91.76.78.71 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:40 91.76.78.71 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:40 91.205.131.2 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:40 85.26.233.172 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:37 91.76.96.178 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:33 80.245.113.130 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:33 95.167.119.216 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:31 91.124.241.131 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:30 95.153.165.108 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:29 194.247.17.17 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:28 178.94.109.47 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:27 85.26.165.178 was greylisted ... Гость IP data
httpbl 29 Сен 2011 - 21:26 85.26.235.212 was greylisted ... Гость IP data
simpleantispam 29 Сен 2011 - 21:24 Заблокирован спам комментарий. Имя: Sorri, ... Гость
CAPTCHA 29 Сен 2011 - 21:24 Отправка формы comment_form заблокирована ... Гость

радуюсь, что всего 1 спаммер и перехожу полюбопытствовать еще кого кроме меня в серый список внесли, тыкаю в ссылку IP data и попадаю на http://www.projectho...

а там по этому адресу написано:
The Project Honey Pot system has detected behavior from the IP address consistent with that of a mail server and dictionary attacker. Below we've reported some other data associated with this IP. This interrelated data helps map spammers' networks and aids in law enforcement efforts. If you know something about this IP, please leave a comment.

И скромная статистика...
Geographic Location Russia
Spider First Seen approximately 5 months, 2 weeks ago
Spider Last Seen within 1 month, 2 weeks
Spider Sightings 2 visit(s)
User-Agents seen with 2 user-agent(s)
Threat Rating 50 (Read More)
First Received From approximately 5 months, 3 weeks ago
Last Received From within 1 week
Number Received 5,611 email(s) sent from this IP
Dictionary Attacks 2,840 email(s) sent from this IP
First Received From approximately 5 months, 3 weeks ago
Last Received From within 1 week

Мило, не правда ли?

Еще 1 причина

achadidi аватар

по которой можно попасть в бан лист - использование даунлоадеров и прочих грузящих сайт способов... качалки отправляют много запросов, чем создают проблему серверу, а значит и сайту. скажем так, 1 человек 5 страниц в секунду не читает, и если я вижу 2-3 одинаковых ай-пи, я их вырубаю, прежде, чем их станет 10-20...

Сегодня сайт был атакован 2

achadidi аватар

Сегодня сайт был атакован 2 раза с промежутком в 2 часа с адресов в Вильнюсе, Литва - 93.93.57.239 и 81.29.17.106
Из-за первой атаки сайт, когда на сайте появилось 103 гостя с 1 адреса, не работал 5 минут, вторую я заблокировала до начала неприятностей.
В этой связи адреса этих подсетей Вильнюса я забанила. Если будут еще атаки, забаню и все остальные.

еще 2 оверлоада

achadidi аватар

1 в полночь с 78.63.244.218, после чего в бан отправила всю Литва и некоторые другие куски Европы, правда этим не закончилось
еще был в 3 часа ночи с 89.174.20.41, в бан ушла Польша

обидно сидеть целый день и уже ночь за компом и мониторить всякую сволочь вместо того, что бы написать что-то. вдвойне обидно от того, что под бан попали ни в чем не повинные люди

техподдержка молчит, и что с оверлоадом делать чтобы не банить превентивно всю Европу не понятно...

Анна,

Леонид Валентинович аватар

я позавчера тоже попал в серый лист. По-честному скачал проги вами рекомендованные, потом ещё приложения гугля, зашёл к Касперскому, у них есть разовая хорошая прога, всё это применил, всё равно в серый список попал. Ничего не обнаружил, но ощущение что порой комп живёт своей жизнью, осталось.

Леонид

achadidi аватар

я тоже попадаю, я писала выше, а в https://indonet.ru/b... я писала почему это вообще случается
единственная возможность быть белым - купить собственный адрес и избегать случайных связей с незнакомыми сайтами.
пока адрес динамический вы его контролировать не можете, да и присваивается вам тот, что свободен у вашего хостера в данный момент
со случайными сайтами бывает сложно, если серфишь интернет, то и дело выскакиваю поп-ап баннеры и окна, они часто источник заразы

и здесь я не про серый список вообще-то. я о ручном запрете, из него кнопочкой не выйдешь, только если я руками сотру адрес будет доступ. тех, кто попал в грейлист я не считаю, если это люди, они могут написать об этом и войти без проблем.

По многочисленным просьбам

achadidi аватар

По многочисленным просьбам отключила блокировку через Горшок меда и обнулила таблицу ручного бана, включив туда только особо отличившихся за последнее время в спаме и оверлоаде
Посмотрим повлияет ли это на работу или опять ботов понабежит куча

Достали спамеры.... опять

achadidi аватар

Достали спамеры.... опять включила горшок с медом, так что если увидите надпись на белом экране про свой айпи и ссылку - тыкайте в нее и пишите все равно что. принцип работы таков, что спамботы эту ссылку не видят как вы и писать не умеют, поэтому и не могут попасть в белый лист...

Напишите отзыв или вопрос

Укажите email для уведомлений об ответе (не показывается).
революци_: