Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.6680
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 21.01.2015, 17:49   #1
Maximus325
Технодаун
 
Аватар для Maximus325
 
Регистрация: 11.05.2007
Сообщений: 10,043
Бабло: $1443960
Question Где взять базу ботов для защиты TDS?

Очень много ботов на ТДС гуляет, подскажите кто где базы для отсева берет?
__________________
ноу криминалити ин раша
Maximus325 вне форума  
Старый 21.01.2015, 17:54   #2
sspy
главный злодей гофака
 
Аватар для sspy
 
Регистрация: 18.06.2007
Сообщений: 5,309
Бабло: $879613
По умолчанию

сделать выборку ip из самых частых запросов, и забанить по подсетям, и всякие амазоны, хецнеры само собой.

и по юзерагенту естественно.
sspy на форуме  
Старый 21.01.2015, 17:54   #3
Sultan
на позитиве!
 
Аватар для Sultan
 
Регистрация: 23.01.2011
Сообщений: 1,707
Бабло: $302145
По умолчанию

дак все сами фильтруют у кого объемы есть.
Sultan вне форума  
Старый 21.01.2015, 18:07   #4
Maximus325
Технодаун
 
Аватар для Maximus325
 
Регистрация: 11.05.2007
Сообщений: 10,043
Бабло: $1443960
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от Sultan Посмотреть сообщение
дак все сами фильтруют у кого объемы есть.
ты про кого сейчас?
__________________
ноу криминалити ин раша
Maximus325 вне форума  
Старый 21.01.2015, 18:19   #5
Hector
Статус кво
 
Аватар для Hector
 
Регистрация: 02.05.2008
Адрес: California
Сообщений: 11,244
Бабло: $1448050
Отправить сообщение для Hector с помощью ICQ
По умолчанию

По логам смотри и вот топик тоже рекомендую http://www.gofuckbiz.com/showthread.php?t=39716

В консоли можно сортировать по кол-ву вхождений.

Цитата:
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -500
Меняя на print $2, print $3 (в зависимости от лога) можно сортировать по ЮА например.
__________________
----
Hector вне форума  
Старый 21.01.2015, 18:47   #6
Sultan
на позитиве!
 
Аватар для Sultan
 
Регистрация: 23.01.2011
Сообщений: 1,707
Бабло: $302145
По умолчанию

Maximus325, каждый сам свой траф отжимает, так понятно любые базы теряют актуальность...
на первом этапе по юзер агентам но это для вежливых роботов далее кто как
вот примитивная схема
на url1 ставишь флеш-куку перенаправляешь на url2, тут же проверяешь наличие куки.
если нужны устройства без флеша, например смарт... то с первого по юзерагенту(устройств) на url2
как то так
Sultan вне форума  
Старый 21.01.2015, 18:49   #7
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,630
Бабло: $250082
По умолчанию

А лучше поставь Sawmill и анализируй логи им. Охуенная вещь.
__________________
Ферма
mr.Charlie вне форума  
Старый 21.01.2015, 19:06   #8
Hector
Статус кво
 
Аватар для Hector
 
Регистрация: 02.05.2008
Адрес: California
Сообщений: 11,244
Бабло: $1448050
Отправить сообщение для Hector с помощью ICQ
По умолчанию

Еще хороший софт http://goaccess.io/
__________________
----
Hector вне форума  
Старый 21.01.2015, 19:37   #9
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,630
Бабло: $250082
По умолчанию

Лично меня больше всего заебывали вот эти товарищи:
Код:
185.25.151.112
144.76.8.132 //majestic
217.79.184.51 //majestic
195.154.240.68
192.185.4.81
66.147.244.95
66.147.244.148
__________________
Ферма
mr.Charlie вне форума  
Старый 21.01.2015, 20:30   #10
Inquisitor
Super Moderator
 
Аватар для Inquisitor
 
Регистрация: 01.12.2007
Сообщений: 1,960
Бабло: $355670
Отправить сообщение для Inquisitor с помощью ICQ
По умолчанию

ставим точку с внешней ссылкой и собираем ботов
Inquisitor вне форума  
Закрытая тема



Опции темы
Опции просмотра