Боты с серверов The Planet

[Ассаджи]

Боты с серверов The Planet систематически заходят на форум.

Забаненные объекты     Хитов          
IP: 70.84-87.*.*    685       
IP: 67.18-19.*.*    453        
IP: 74.52-55.*.*    204        
IP: 174.132-133.*.*    228

Другие отзывы:
http://blogs.sun.com/JohnD/entry/what_is_static_theplanet_com
http://web-robot-abuse.blogspot.com/2006/09/statictheplanetcom-bots.html
http://www.forumpostersunion.com/showthread.php?t=6152
http://forums.digitalpoint.com/showthread.php?t=465783
http://www.google.com/support/forum/p/Webmasters/thread?tid=769344c4350a30fe&hl=en
http://spam.tinyweb.net/article.php/theplanet
http://belle-aurore.com/mike/more.php?id=70_0_1_0_M
http://pure-essence.net/2004/02/25/theplanetcom-referral-spam/
http://www.webhostingtalk.com/archive/index.php/t-352106.html

Как бы вообще заблокировать всё приходящее с этих серверов?

[Сергей О.]

Как я понял, это хостеры с большим числом клиентов и серверов.
http://www.theplanet.com/about.aspx
Мне кажется сложно было бы заблокировать их все. Разные домены, разные IP...

[Ассаджи]

Даже боты активно пытаются приобщиться к Дхамме:

Забаненные объекты     Хитов        
IP: 70.84-87.*.*    986
IP: 67.18-19.*.*    672    
IP: 74.52-55.*.*    318    
IP: 174.132-133.*.*    366    

Лишь бы ненароком не подобрали пароли.

[Ассаджи]

Общий перечень IP:

http://ws.arin.net/whois/?queryinput=THEPLANET.COM

THEPLANET.COM INTERNET SERVICES THEPLANE725-0 (NET-12-156-0-0-1) 12.156.0.0 - 12.156.7.255
THEPLANET.COM INTERNET SERVICES THEPLANE725-160 (NET-12-96-160-0-1) 12.96.160.0 - 12.96.167.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-1 (NET-207-218-192-0-1) 207.218.192.0 - 207.218.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-2 (NET-216-12-192-0-1) 216.12.192.0 - 216.12.223.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-15 (NET-174-132-0-0-1) 174.132.0.0 - 174.133.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-1 (NET-216-234-224-0-1) 216.234.224.0 - 216.234.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-3 (NET-216-185-96-0-1) 216.185.96.0 - 216.185.127.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-5 (NET-216-40-192-0-1) 216.40.192.0 - 216.40.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-6 (NET-69-41-224-0-1) 69.41.224.0 - 69.41.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-7 (NET-64-246-0-0-1) 64.246.0.0 - 64.246.63.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-8 (NET-216-127-64-0-1) 216.127.64.0 - 216.127.95.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-9 (NET-207-44-128-0-1) 207.44.128.0 - 207.44.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-5 (NET-64-5-32-0-1) 64.5.32.0 - 64.5.63.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-7 (NET-69-56-128-0-1) 69.56.128.0 - 69.56.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-11 (NET-66-98-128-0-1) 66.98.128.0 - 66.98.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-12 (NET-69-57-128-0-1) 69.57.128.0 - 69.57.159.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-9 (NET-69-93-0-0-1) 69.93.0.0 - 69.93.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-14 (NET-67-15-0-0-1) 67.15.0.0 - 67.15.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-11 (NET-67-18-0-0-1) 67.18.0.0 - 67.19.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-13 (NET-70-84-0-0-1) 70.84.0.0 - 70.87.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-16 (NET-174-120-0-0-1) 174.120.0.0 - 174.123.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-15 (NET-209-85-0-0-1) 209.85.0.0 - 209.85.127.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-14 (NET-74-52-0-0-1) 74.52.0.0 - 74.55.255.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANETV6-BLK-1 (NET6-2610-40-1) 2610:0040:0000:0000:0000:0000:0000:0000 - 2610:0040:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-16 (NET-209-62-0-0-1) 209.62.0.0 - 209.62.127.255
ThePlanet.com Internet Services, Inc. NETBLK-THEPLANET-BLK-EV1-17 (NET-75-125-0-0-1) 75.125.0.0 - 75.125.255.255

[Ассаджи]

Статистика на сегодня:

Забаненные объекты     Хитов     
IP: 70.84-87.*.*    1965    
IP: 67.18-19.*.*    1337    
IP: 74.52-55.*.*    700    
IP: 174.132-133.*.*    716    

[Сергей О.]

Это за сегодня или накопительно за некоторый срок?

[Ассаджи]

Накопительно, сейчас:

Забаненные объекты     Хитов 
IP: 70.84-87.*.*    2190    
IP: 67.18-19.*.*    1529    
IP: 74.52-55.*.*    806
IP: 174.132-133.*.*    825

[Ассаджи]

Вроде бы эта DDoS атака прошла. Итого:

Забаненные объекты     Хитов     
IP: 70.84-87.*.*    2791    
IP: 67.18-19.*.*    1910    
IP: 74.52-55.*.*    1004    
IP: 174.132-133.*.*    1017

Большое спасибо всем тем, кто надежно поддерживает хостинг этого форума!    

[Ассаджи]

И спасибо администраторам ThePlanet, которые все же откликаются на обращения.

http://forums.theplanet.com/index.php?showtopic=91873&st=0&gopid=605561&#entry605561

[Ассаджи]

Боты снова проснулись : ) Наверное, они спят по ночам. Что же им снится?

[Ассаджи]

Благодаря Валерию Павлову прекратили этот беспредел простым и действенным приемом.

[Ассаджи]

Несколько инструментов:

http://tools.dynamicdrive.com/userban/
http://x3.ekwo.dp.ua/2009/04/30/top-5-online-generatorov-htaccess/

[Ассаджи]

Похоже, намечается еще одна атака - с голландских серверов Ecatel.

[Ассаджи]

Какая-то вялотекущая атака у этих голландцев

[Ассаджи]

Поставил сегодня улучшенную защиту. Если вдруг она ограничивает - пишите.

[Ассаджи]

Некие неизвестные добрые люди пытаются наугад подбирать пароли пользователей форума.

Просьба по возможности поменять свои пароли на более надежные.

Несколько генераторов паролей:

http://genpas.narod.ru/
http://p.zeos.in/
http://www.abris.com.ua/a-dom/password-generator.php
http://www.shkodenko.kiev.ua/index.php?lang_id=1&content_id=37
http://admintools.org.ua/ru/password/

В частности, пытаются подобрать пароли пользователей:

Elex, Bul Soeng, SashaShveik, maria .

[Ассаджи]

Подробнее об этих попытках взлома:
http://www.simplemachines.org/community/index.php?topic=416928.0

[Alexei]

Не существует ли для форума модов, которые добавляют визуальную проверку при входе (как сейчас при регистрации)? Это решило бы проблему.

[Ассаджи]

Пока таких модов, насколько мне известно, нет. Я думаю, они будет сделаны в ближайшее время.

Но такая проверка надоедала бы, поэтому это уже крайняя мера.

Пока вроде бы удалось с помощью нескольких защитных модов и блокирования некоторых адресов более-менее снять проблему.

Ладно, не буду на этом зацикливаться, - более компетентные, чем я люди, наверняка найдут решение, и воплотят его в следующих версиях оболочки и в модах.

[Ассаджи]

При настройке систем безопасности некоторые участники столкнулись с мелкими неудобствами, - сейчас вроде бы все отлажено и неудобств не должно возникать.