Всё это время атака на ХФ не прекращается
Атака не сильная, сервер выдерживает... Но всё таки осадочек остается. Да и не по феншуй как-то
Выглядит это примерно так. Вдруг только что созданная тема, становится сильно популярной до 100 человек одновременно её смотрят. Причем только в России
Кстати всегда с вложениями, это они научились проверять. Почему с вложениями? Вложения типа сильней грузят сервер.
Если вложения удалить или тему перенести на другой урл то боты продолжают долбить в пустоту
Берем список ай-пи адресов. Смотрим откуда они все
Вау! Да они все из матушки России...
Хотят обувь б\у купить в Харькове. Ну да, ну да... мы поверили
Загоняем их в бан. (сотни, тысячи ай-пи)
В сутки приходится выявлять до 1000 ай-пи адресов. 95% это россия (страна-террорист). Проще конечно забанить всю Россию. Но мы этого не делаем...
Почему не автоматически? Ну когда атака не такая сильная, фильтрами выявить очень сложно. Со стороны выглядит как 10-100 человек проявили интерес к какой-то теме.
Банить приходится каждый день т.к. половина ай-пи это динамические ай-пи. Сегодня забанили. А завтра кто-то из Усть-Урюпинска опять включит свой зараженный компьютер, компьютер получит новый ай-пи адрес и пошел долбить ХФ по новой.
Хотя есть и интересные статические ай-пи.
Я не анализирую, совершенно случайно увидел ай-пи
Хакеры, вы хоть делайте domain lookup и прогоняйте список через фильтры по слову "bank"... А то смешно выглядит, в руках доступ к зараженной машине в банке, а вы долбите ХФ
Так и живем
