Всё это время атака на ХФ не прекращается
Атака не сильная, сервер выдерживает... Но всё таки осадочек остается. Да и не по феншуй как-то
Выглядит это примерно так. Вдруг только что созданная тема, становится сильно популярной. Причем только в России
Кстати всегда с вложениями, это они научились проверять. Почему с вложениями? Вложения типа сильней грузят сервер.
Если вложения удалить или тему перенести на другой урл то боты продолжают долбить в пустоту
Берем список ай-пи адресов. Смотрим откуда они все
Вау. Да они все из матушки России...
Загоняем их в бан.
В сутки приходится выявлять до 1000 ай-пи адресов. 95% это россия. Проще конечно забанить всю Россию. Но мы этого не делаем...
Почему не автоматически? Ну когда атака не такая сильная, фильтрами выявить очень сложно. Со стороны выглядит как просто как 10-100 человек проявили интерес к какой-то теме.
Банить приходится каждый день т.к. половина ай-пи это динамические ай-пи. Сегодня забанили. А завтра кто-то из Усть-Урюпинска опять включит свой зараженный компьютер, компьютер получит новый ай-пи адрес и пошел долбить ХФ по новой.
Хотя есть и интересные статические ай-пи.
Хотя я не анализирую, совершенно случайно увидел ай-пи интересный



Хакеры, вы хоть делайте domain lookup и прогоняйте список через фильтры по слову "bank"... А то смешно выглядит, в руках доступ к зараженной машине в банке, а вы долбите ХФ
Так и живем