Massiv trafik från en "användare"

Sen igår så har trafiken på Rejsa mångdubblats pga en "användare" dammsuger hela siten. Det är alltså ingen sökmotors spindel som indexerar utan en webläsare som identifierar sig såhär:

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)

Det ger felaktiga siffror på antal besök i alla trådar igår och idag (alla sökmotorer filtreras bort i de siffrorna men det här är ingenb sökmotorindexering utan något annat)

Jag jobbar på att försöka se vad det är frågan om och att stoppa det hela.

Ett IP (som loggat in förr, dvs hackad user) eller botnät?

Kan inte se om det kommer från olika ip tyvärr (httpsproxy)

Men trafiken är nära tiodubblad igår och idag.

Re:

**

Det är galet med trafik från den här.... &%/&%/

Nu börjar Rejsa bli lite överbelastad....

Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu.

Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)

Re:

Magnus Thomé skrev:

Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu. Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2)

Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa

Re:

Mats Th skrev:

Magnus Thomé skrev: Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu. Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2) Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa

Han får bara en tom vit sida nu Men han ger sig inte, bombarderar vidare som inget hänt.

Han behöver ju inte ändra mycket för att komma in igen

Långt över tiodubbla belastningen...

Re:

Magnus Thomé skrev:

Mats Th skrev: Magnus Thomé skrev: Nu är alla som har exakt den här webbrowsern på Debian Linux utestängda. Enda sättet jag kunde stoppa detta just nu. Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.8.1.1)+Gecko/20061205+Firefox/2.0.0.1+(Debian-2.0.0.1+dfsg-2) Snart kommer väl ett gigantiskt ekonomiskt krav från några hackare som erbjuder dig att sluta störa rejsa Han får bara en tom vit sida nu Men han ger sig inte, bombarderar vidare som inget hänt. Han behöver ju inte ändra mycket för att komma in igen Långt över tiodubbla belastningen...

Hoppas det löser sig
Vad kan syftet vara?

Överbelastningsattack skulle ju vara mer trafik...

Han hämtar dessutom varje tråd om och om igen massa gånger på trådens första sida bara(!!) så han sparar ju inte ner och dammsuger upp informationen i trådarna som sökmotorernas bottar gör.

Re:

Magnus Thomé skrev:

Överbelastningsattack skulle ju vara mer trafik... Han hämtar dessutom varje tråd om och om igen massa gånger på trådens första sida bara(!!) så han sparar ju inte ner och dammsuger upp informationen i trådarna som sökmotorernas bottar gör.

Nån som inte kodat scraper ordentligt då.
Med PhpBB2 är ju lite gammalt så de scripts som kopierats passar kanske dåligt

Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa

Re:

cirs skrev:

Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa

Men hur lyckades du posta

Ja från nån annan dator/mobil förstås.

Vad för maskin får du vit sida från?

Re:

Magnus Thomé skrev:

cirs skrev: Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa Men hur lyckades du posta Ja från nån annan dator/mobil förstås. Vad för maskin får du vit sida från?

Cirs skämta med dig aprillo.....

Re:

steffe skrev:

Magnus Thomé skrev: cirs skrev: Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa Men hur lyckades du posta Ja från nån annan dator/mobil förstås. Vad för maskin får du vit sida från? Cirs skämta med dig aprillo.....

Har du kollat statistiken i OpnSense, Firewall, diagnose, pftop osv? Du borde få tag i IP adressen där....

Re:

Magnus Thomé skrev:

steffe skrev: Magnus Thomé skrev: cirs skrev: Jag har inte haft nåt att göra på hela dagen och nu får jag bara en vit sida när jag surfar på rejsa Men hur lyckades du posta Ja från nån annan dator/mobil förstås. Vad för maskin får du vit sida från? Cirs skämta med dig aprillo.....

Re:

Bamsefar skrev:

Har du kollat statistiken i OpnSense, Firewall, diagnose, pftop osv? Du borde få tag i IP adressen där....

Tack för hjälpen i morse. Nu är den ryssens nätverk blockat