Dauerzugriffe durch chinesische IPs

[Bonner]

Hallo zusammen,

seit Tagen werden wir durch Dauerabfragen von chinesische Seite belagert.
Die Anfragen kommen aus dem IP-Block 159.138...

Gibt es eine wirksame Möglichkeit, dass zu unterbinden?...es nervt nur noch. Insbesondere die ständige Abfrage der login.php stimmt mich bedenklich. Gerade zu der schwarzen Woche werden ja gerne Angriffe gestartet.

Wie immer Danke vorab für Eure Tips!

Bonner

Linkback: https://www.modified-shop.org/forum/index.php?topic=40586.0

[Viol]

Ist bei mir auch so...

[Timm]

Bei uns auch. Allerdings mit vielen unterschiedlichen IP`s auch aus anderen IP Blöcken. Teilweise 700 Aufrufe pro Stunde.

Vor zwei Wochen ging das los und dann war eine Woche Ruhe und nun wieder seit zwei Tagen.

Hatten meinen Hoster schon gefragt aber der kann die nicht aussperren, weil andere Nutzer auf dem Server vielleicht Zugriffe aus China wünschen.

Kann man das selbst irgendwie länderbasiert sperren über die .htaccess auch wenn man keinen eigenen Server hat sondern ein webhostingpaket? Also nicht IP basiert falls diese IP´s später mal anderen Nutzern die Kunden sein könnten zugeordnet werden.

Gruß Timm

[harrygrey]

Ich habe in der .htccess eingetragen:

Order deny,allow
Deny from xxx.xxx.xxx.xxx

oder eine Stamm-IP
Deny from xxx.xxx.

Ich bin jedoch der Ansicht, daß da ein paar Chinesen versuchen Ware anzubieten auf die veröffentlichte E-Mail-Adresse. Zuvor sehen sie nach, welche Produkte in Frage kämen.
Das würde mich gar nicht stören, die kämen dann in den Spamfilter.
Schlimmer sind die Versuche irgendwie den Shop zu knacken.
Die kommen dann natürlich in die Deny-Kategorie. S.o.

[Viol]

Da wir auch Kunden in Hongkong haben, möchte ich den IP Bereich ungern sperren. Ich konnte bislang auch nichts gestellten, was auf Hacker hinweist.

[harrygrey]

"Da wir auch Kunden in Hongkong haben, möchte ich den IP Bereich ungern sperren. Ich konnte bislang auch nichts festellten, was auf Hacker hinweist."

Somit halte ich auch jeglichen Aufwand, diese IPs zu unterdrücken für unnötig. Aber man muß sicherlich öfters kontrollieren.

[woeppel]

Hatte ich vor ca einem Monat auch. Ich fand ein Generator der aus verschieden Ländern die Ip Adresse auflistet. Finde ich gerade leider nicht mehr.

In der Anlage die Liste um alle Ip Adressen aus China zu sperren. In die htaccess einfügen.

Die letzte Ip Adresse ist keine aus China. Die lieben Chinesen sind ja schon schlau. Das ist ein China Server der in USA steht. Der hat uns am Schluß noch belästigt.

Seitdem ist bei uns Ruhe.

Viele Grüsse
Markus

[harrygrey]

@woeppel
Der Generator ist nicht ok!
46.136.190.0 gehört Vodafone in Spanien, z.B.
Vorsicht, nachher wird's zu ruhig.

[woeppel]

@harrygrey
Ich habe keine bessere und effektivere Lösung gefunden.
Von mir aus nicht fehlerfrei, aber erfüllt seinen Zweck. Oder willst du die Adressen manuell einpflegen. Feierabend nicht in Sicht.

Die Liste einfügen - 1-2 Tage in der htaccess belassen und danach wieder löschen.

Nichts zu tun ist meiner Ansicht nach zu gefährlich. Hatte schon zu viele Angriffe aller Art (Nicht spezifisch auf China bezogen).
Beispielsweise: DDoS-Attacken - nicht lustig.

Grüsse
Markus

[woeppel]

Nachtrag

Hier der Link zum Generator um IP Adressen aus einem bestimmten Land zu sperren:

https://www.countryipblocks.net/acl.php

Grüsse
Markus

[HaldOn]

Ist es bei euch weniger geworden mit den Zugriffen?

Bei mir die letzten 3 Tage mehr als 20000 am Tag.

[hpzeller]

Welches Problem ist mit den Zugriffen verbunden, ist das ein Problem welches der Server nicht verkraftet oder ist es vielleicht eher ein Problem welches der Kopf nicht verkraftet?

Gruss
Hanspeter

[HaldOn]

Hallo Hanspeter,

bisher kein Problem weder beim Server noch im Kopf, die Zugriffe verfälschen zZt. nur die Statistik.

[Viol]

Ich kann bei mir keine auffälligen Aufrufe erkennen. Für mich sieht es eher nach einem Crawler aus.

[Timm]

Bei mir sind es auch 800-900 Zugriffe pro Stunde, die fast bei jedem Aufruf die IP Adresse ändern. Die Seite scheint dadurch nicht langsamer geworden zu sein. Aber die Seite who's online kann man so nicht nutzen um mal zu schauen von welchen Suchmaschine Kunden kommen, weil man nur noch sinnlose IPs sieht.

Die andere Frage, die ich mir stellen ist, ob dadurch die Verweildauer in Google Analytics runtergeht, was wiederum Auswirkungen aufs ranking hätte?

Das ganze ist noch vermutlich eher ein Kopfproblem. Was wollen die chinesischen Besucher damit bezwecken? Was kommt als nächstes (10000 Aufrufe pro Stunde) usw?

Und es ist kein gewöhnlicher Crawler.

Code: XML  [Auswählen]

http://www.utrace.de/whois/223.240.249.71
http://www.utrace.de/?query=113.100.87.109
http://www.utrace.de/?query=117.92.126.114
http://www.utrace.de/?query=14.106.82.75
http://www.utrace.de/?query=180.121.75.186
 

Gruß Timm