Ekki eðlileg umferð

Hugmyndadeild, kvartanadeild og gleðideild
Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Ekki eðlileg umferð

Pósturaf GuðjónR » Þri 13. Maí 2025 10:18

Tók eftir smá laggi, ekki skrítið miðað við 5000+ notendur. Þetta eru eflaust mestmegnis bottar erlendis frá. Ætli það sé ekki best að setja IP block á Kína, Rússland og Úkraínu í .htaccess skránni og sjá hvað gerist?
Viðhengi
IMG_4446.jpeg
IMG_4446.jpeg (107.11 KiB) Skoðað 1650 sinnum



Skjámynd

worghal
Kóngur
Póstar: 6554
Skráði sig: Sun 11. Mar 2007 14:00
Reputation: 529
Staðsetning: fyrir aftan þig
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf worghal » Þri 13. Maí 2025 10:19

ég hefði nú fyrir löngu blockað rússland og mögulega kína.


CPU: Intel Core i7 12700KF MB: Gigabyte Z690 Gaming X GPU: EVGA RTX 3080 FTW3 ULTRA 12Gb RAM: Corsair Vengeance RGB Pro 2x16Gb 3600Mhz CPU Cooler: Noctua NH-D14 Sound: Topping DX7s - HD380PRO - Yamaha HS7 CASE: Corsair 4000D Airflow

Skjámynd

olihar
ÜberAdmin
Póstar: 1330
Skráði sig: Mán 13. Ágú 2007 13:23
Reputation: 305
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf olihar » Þri 13. Maí 2025 10:30

Bara bottar að skanna eldgamlan forum kóða.



Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Þri 13. Maí 2025 11:10

Jamm, við erum með slatta af bönnuðum IP en það virðist ekki vera nóg.
Óvenjulegt að sjá svona mikið af bottum í einu. En já, ég ætla að reyna að blocka þetta.



Skjámynd

olihar
ÜberAdmin
Póstar: 1330
Skráði sig: Mán 13. Ágú 2007 13:23
Reputation: 305
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf olihar » Þri 13. Maí 2025 11:16

Botnet virka auðvitað þannig að traffík kemur frá fleiri og fleiri IP tölum, þarf öðruvísi aðferðir en að bæta alltaf bara við IP tölum.



Skjámynd

GullMoli
Vaktari
Póstar: 2515
Skráði sig: Lau 20. Maí 2006 22:05
Reputation: 242
Staðsetning: NGC 3314.
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GullMoli » Þri 13. Maí 2025 12:28

Ég er með svakalegt geo-blocking í routernum hjá okkur, mæli með. Hefur engin áhrif haft á netnotkun hingað til.


Main -> || Windows 11 || Ryzen 5600x || Asus ROG B550i || 32GB DDR4 3600 || RTX 3070 || CM 750W SFX || Lian Li TU-150 || 34" IPS 3440x1440 180Hz ||

NAS -> || Truenas Scale || i7 8700 || 64GB DDR4 2666 || 2x 12 TB ||

"It's a magical world, Hobbes, Ol' Buddy... let's go exploring!"

Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Þri 13. Maí 2025 13:36

Ég spurði chatGPT og fékk eitthvað til að bæta í .htaccess ... sýnist það ekkert vera að virka.
Viðbótin:

Kóði: Velja allt

<RequireAll>
    ##############################################
# Bannað – botar og rusl
##############################################

# Blokka bota með User-Agent
SetEnvIfNoCase User-Agent "AhrefsBot" bad_bot
SetEnvIfNoCase User-Agent "SemrushBot" bad_bot
SetEnvIfNoCase User-Agent "MJ12bot" bad_bot
SetEnvIfNoCase User-Agent "DotBot" bad_bot
SetEnvIfNoCase User-Agent "Baiduspider" bad_bot
SetEnvIfNoCase User-Agent "YandexBot" bad_bot
SetEnvIfNoCase User-Agent "Sogou" bad_bot
SetEnvIfNoCase User-Agent "PetalBot" bad_bot

<Limit GET POST HEAD>
    Order Allow,Deny
    Allow from all
    Deny from env=bad_bot
</Limit>

##############################################
# Bannað – botar og rusl
##############################################

# Blokka bota með User-Agent
SetEnvIfNoCase User-Agent "AhrefsBot" bad_bot
SetEnvIfNoCase User-Agent "SemrushBot" bad_bot
SetEnvIfNoCase User-Agent "MJ12bot" bad_bot
SetEnvIfNoCase User-Agent "DotBot" bad_bot
SetEnvIfNoCase User-Agent "Baiduspider" bad_bot
SetEnvIfNoCase User-Agent "YandexBot" bad_bot
SetEnvIfNoCase User-Agent "Sogou" bad_bot
SetEnvIfNoCase User-Agent "PetalBot" bad_bot

<Limit GET POST HEAD>
    Order Allow,Deny
    Allow from all
    Deny from env=bad_bot
</Limit>

##############################################
# Bannað – IP-bil frá Kína, Rússlandi, Víetnam, Úkraínu
##############################################

<IfModule mod_authz_core.c>
    <RequireAll>
        Require all granted

        # Kína
        Require not ip 36.0.0.0/8
        Require not ip 42.0.0.0/8
        Require not ip 58.0.0.0/8
        Require not ip 59.0.0.0/8
        Require not ip 101.0.0.0/8
        Require not ip 103.0.0.0/8
        Require not ip 110.0.0.0/8
        Require not ip 111.0.0.0/8
        Require not ip 113.0.0.0/8
        Require not ip 114.0.0.0/8
        Require not ip 115.0.0.0/8
        Require not ip 116.0.0.0/8
        Require not ip 117.0.0.0/8
        Require not ip 118.0.0.0/8
        Require not ip 119.0.0.0/8

        # Rússland
        Require not ip 5.0.0.0/8
        Require not ip 31.0.0.0/8
        Require not ip 37.0.0.0/8
        Require not ip 77.0.0.0/8
        Require not ip 78.0.0.0/8
        Require not ip 79.0.0.0/8
        Require not ip 80.0.0.0/8
        Require not ip 81.0.0.0/8
        Require not ip 82.0.0.0/8
        Require not ip 83.0.0.0/8
        Require not ip 84.0.0.0/8
        Require not ip 85.0.0.0/8
        Require not ip 86.0.0.0/8
        Require not ip 87.0.0.0/8
        Require not ip 88.0.0.0/8

        # Víetnam
        Require not ip 113.160.0.0/11
        Require not ip 14.160.0.0/11
        Require not ip 27.64.0.0/10
        Require not ip 171.224.0.0/11
        Require not ip 203.160.0.0/19
        Require not ip 203.113.128.0/17

        # Úkraína
        Require not ip 91.200.0.0/14
        Require not ip 91.210.0.0/15
        Require not ip 92.112.0.0/13
        Require not ip 93.72.0.0/13
        Require not ip 176.8.0.0/13
        Require not ip 178.92.0.0/14
        Require not ip 193.104.16.0/20
        Require not ip 194.44.0.0/16
        Require not ip 212.26.128.0/17
    </RequireAll>
</IfModule>




asgeirbjarnason
Ofur-Nörd
Póstar: 280
Skráði sig: Fim 28. Apr 2016 20:17
Reputation: 72
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf asgeirbjarnason » Þri 13. Maí 2025 21:10

Þetta er alls ekki tæmandi listi af IP tölum. Samkvæmt til dæmis https://ipv4.fetus.jp/ru?_lang=en-US þá eru um 11000 IP úthlutanir til Rússlands (um 8000 þegar úthlutanir hlið við hlið eru sameinaðar).




asgeirbjarnason
Ofur-Nörd
Póstar: 280
Skráði sig: Fim 28. Apr 2016 20:17
Reputation: 72
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf asgeirbjarnason » Þri 13. Maí 2025 21:24

Getur fengið rétta úthlutunarlista, fyrir mismunandi vefþjóna hérna: https://www.ip2location.com/free/visitor-blocker



Skjámynd

Hjaltiatla
Besserwisser
Póstar: 3250
Skráði sig: Mið 07. Okt 2009 20:54
Reputation: 590
Staðsetning: ::1
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Hjaltiatla » Mið 14. Maí 2025 08:11

Ég persónulega hefði skoðað að fara með DNS hýsingu yfir í Cloudflare og atugað hvort það hjálpi til að vera á fría planinu þeirra sem bíður uppá
Free Managed Ruleset í gegnum Cloudflare WAF. Hægt að uppfæra í pro leyfi ef það er ekki að skila árangri.
https://blog.cloudflare.com/waf-for-everyone/
https://developers.cloudflare.com/waf/custom-rules/use-cases/block-traffic-from-specific-countries/
https://developers.cloudflare.com/waf/custom-rules/use-cases/allow-traffic-from-specific-countries/
Síðast breytt af Hjaltiatla á Mið 14. Maí 2025 08:31, breytt samtals 3 sinnum.


Just do IT
  √

Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Mið 14. Maí 2025 09:58

Ég þarf að banna slatta af IP-seríum á stjórnborði. Athuga hvort það létti ekki. Nokkrir notendur eru farnir að fá þessi skilaboð randomly (sjá mynd) þannig að ég restora orginal .htaccess
Viðhengi
497448677_10163164742256894_3672581425870736088_n.jpg
497448677_10163164742256894_3672581425870736088_n.jpg (174.84 KiB) Skoðað 969 sinnum



Skjámynd

kornelius
Tölvutryllir
Póstar: 611
Skráði sig: Þri 09. Jan 2018 09:15
Reputation: 131
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf kornelius » Mið 14. Maí 2025 14:19

Hvað með að nota GeoIP blocking?

https://www.oodlestechnologies.com/dev- ... inx-geoip/

K.
Síðast breytt af kornelius á Mið 14. Maí 2025 15:29, breytt samtals 1 sinni.



Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Mið 14. Maí 2025 14:31

Ég er búinn að vera ofvirkur að banna IP tölur í allan morgun. Þetta var langmest frá Amazon.




gunni91
Besserwisser
Póstar: 3185
Skráði sig: Mán 03. Jan 2011 00:22
Reputation: 237
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf gunni91 » Mið 14. Maí 2025 14:33

GuðjónR skrifaði:Ég þarf að banna slatta af IP-seríum á stjórnborði. Athuga hvort það létti ekki. Nokkrir notendur eru farnir að fá þessi skilaboð randomly (sjá mynd) þannig að ég restora orginal .htaccess


Tókst þér nokkuð að banna ip töluna mína? Kemst amk ekki inn á símanum mínum.

Kv úr símanum hjá konunni :sleezyjoe




Bangsimon88
has spoken...
Póstar: 166
Skráði sig: Mið 09. Des 2020 20:12
Reputation: 14
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Bangsimon88 » Mið 14. Maí 2025 14:40

gunni91 skrifaði:
GuðjónR skrifaði:Ég þarf að banna slatta af IP-seríum á stjórnborði. Athuga hvort það létti ekki. Nokkrir notendur eru farnir að fá þessi skilaboð randomly (sjá mynd) þannig að ég restora orginal .htaccess


Tókst þér nokkuð að banna ip töluna mína? Kemst amk ekki inn á símanum mínum.

Kv úr símanum hjá konunni :sleezyjoe


Er í sama vandamáli. Gæti verið að við séum of-virkir notendur?


Gigabyte B560M Aorus Elite - i5 11600kf - AsRock 6800 Phantom Gaming 16gb - 32gb G.Skill Ripjaws 3200mhz - Samsung 980 Pro 1tb - Corsair RM850X - Deepcool LE520 240mm - Deepcool CH370 mATX


Viggi
FanBoy
Póstar: 792
Skráði sig: Fim 26. Apr 2007 02:04
Reputation: 125
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Viggi » Mið 14. Maí 2025 14:46

Þú bannaðir torguard vpn ip tölina frá íslandi. Slökti á því og komst inn :sleezyjoe


B450M Steel Legend (AM4). AMD Ryzen 5 3600X. TEAM TM8FP4512G (SSD). 2 tb HDD. 3 tb HDD. 4 tb HDD GeForce RTX 2060 SUPER. 16 gb 3600 mhz RAM.

Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Mið 14. Maí 2025 15:02

Viggi skrifaði:Þú bannaðir torguard vpn ip tölina frá íslandi. Slökti á því og komst inn :sleezyjoe

Já, mikið að VPN verður bannað. Fékk tölvupóst frá einum áðan sem skildi ekki af hverju hann var bannaður. Kom svo í ljós eftir að ég bað hann um að fara á http://www.myip.is að hann var að tengjast frá Aserbaídsjan. Frá og með núna þá verða engar undanþágur af bönnuðum IP nema viðkomandi sé búsettur erlendis og með fasta IP tölu.



Skjámynd

Dropi
Geek
Póstar: 844
Skráði sig: Fim 10. Júl 2008 20:54
Reputation: 256
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Dropi » Mið 14. Maí 2025 15:36

En að skoða t.d. cloudflare til að filtera svona? Ég er að gera það með plex og overseerr


LG 38GN95B-B 3840x1600p160Hz - Logitech GMX508 - dasKeyboard Professional 4
Xiaomi Mi Notebook Pro 15 i7/16/256
R5 5600 - 32GB DDR4@3200 - Asus X470 Strix - Zotac RTX 3080Ti Holo Amp
Unraid Xeon E5 2637 v4 - 256GB DDR4 ECC - Huananzhi F8 X99 - 3x12TB WD Ultrastar DC HC520


Harold And Kumar
Tölvutryllir
Póstar: 610
Skráði sig: Lau 21. Sep 2019 22:53
Reputation: 81
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Harold And Kumar » Mið 14. Maí 2025 15:47

Ég var bannaður í smá stund, skil ekki afhverju. Einhvað um “banna þetta rusl” og ip töluna mína.


Ryzen 7 7800X3d
RTX 3080 10Gb
32gb ddr5 6000MTS
1440p 180hz

Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Mið 14. Maí 2025 20:49

Þetta var mest megnis umferð frá Amazon, Microsoft, Facebook, ChatGPT og Alibaba.
Greinilega eitthvað AI dæmi að scanna í gegnum allt.

Ég tók hraustlega á mví með IP-bann hamarinn í dag.
Mögulega einhverjir fengið bann sem áttu ekki að fá bann, ekkert persónulegt bara að hafa samband við mig og ég fixa það, einkaskilaboð eða vaktin@vaktin.is

Traffíkin hrundi úr rúmlega 5000 í 150, enda var spjallið við það að fara á hliðina.



Skjámynd

rostungurinn77
spjallið.is
Póstar: 424
Skráði sig: Fim 30. Nóv 2023 12:01
Reputation: 146
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf rostungurinn77 » Mið 14. Maí 2025 22:19

GuðjónR skrifaði:Ég tók hraustlega á mví með IP-bann hamarinn í dag.
Mögulega einhverjir fengið bann sem áttu ekki að fá bann, ekkert persónulegt bara að hafa samband við mig og ég fixa það, einkaskilaboð eða vaktin@vaktin.is


Hvernig sjá þeir þessi skilaboð ef þeir eru bannaðir?



Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17029
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2297
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Fim 15. Maí 2025 08:24

rostungurinn77 skrifaði:
GuðjónR skrifaði:Ég tók hraustlega á mví með IP-bann hamarinn í dag.
Mögulega einhverjir fengið bann sem áttu ekki að fá bann, ekkert persónulegt bara að hafa samband við mig og ég fixa það, einkaskilaboð eða vaktin@vaktin.is


Hvernig sjá þeir þessi skilaboð ef þeir eru bannaðir?

Ehrm...það já...ég hefði kannski mátt vanda skilaboðin aðeins betur... „Banna þetta rusl“ :evillaugh



Skjámynd

Hjaltiatla
Besserwisser
Póstar: 3250
Skráði sig: Mið 07. Okt 2009 20:54
Reputation: 590
Staðsetning: ::1
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Hjaltiatla » Fim 15. Maí 2025 08:28

GuðjónR skrifaði:
rostungurinn77 skrifaði:
GuðjónR skrifaði:Ég tók hraustlega á mví með IP-bann hamarinn í dag.
Mögulega einhverjir fengið bann sem áttu ekki að fá bann, ekkert persónulegt bara að hafa samband við mig og ég fixa það, einkaskilaboð eða vaktin@vaktin.is


Hvernig sjá þeir þessi skilaboð ef þeir eru bannaðir?

Ehrm...það já...ég hefði kannski mátt vanda skilaboðin aðeins betur... „Banna þetta rusl“ :evillaugh



Utanríkisstefna eldveggsins okkar er svo ströng að hún yfirheyrir allar erlendar IP-tölur eins og hún sé að sækja um vegabréfsáritun ... og neitar svo samt um inngöngu án skýringa.

Ég rata út
:guy


Just do IT
  √

Skjámynd

rapport
Kóngur
Póstar: 8279
Skráði sig: Mán 27. Apr 2009 13:07
Reputation: 1323
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf rapport » Fim 15. Maí 2025 08:38

Er geoblock orðið að rasisma?



Skjámynd

Hjaltiatla
Besserwisser
Póstar: 3250
Skráði sig: Mið 07. Okt 2009 20:54
Reputation: 590
Staðsetning: ::1
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Hjaltiatla » Fim 15. Maí 2025 08:41

rapport skrifaði:Er geoblock orðið að rasisma?


ef maður er tröll já \:D/


Just do IT
  √