Список хитботчиков 4

dmmcash писал:

Не понимаю как не помогает htaccess. Может правило неверно прописано?

да все правильно прописано, как-то обходят, где-то дырка, позже софткомам отпишу, мож помогут, тут расскажу рецепт потом

dmmcash писал:

Не понимаю как не помогает htaccess. Может правило неверно прописано? Вот урод с сервера 141.101.239.*** очередной домен сляпал itsexdetka.ru. Я его в бан и помогло.

вот так прописано

RewriteCond %{HTTP_REFERER} ^http://(www\.)?eighteenpix\.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?ridemygirls\.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?eighteenmovs\.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?homemadeflash\.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?teenageteenies\.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?carlavids\.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?sortedmovies\.com/ [NC]
RewriteRule .* http://google.com/ [L]

на всех действует, а ему пох.

awm_mark:
Стукнул к тебе в асю, скинь мне домены где там что.
Вообще, все новые трейды в дизейбле, так что это поддельный реф с нормального трейдера, и реагировать можно только постфактум.

p.s. я сейчас на некоторых сайтах такой трафф уже отправляю в жопень. Было бы проще, если бы тот же кристалл открыл возможность помаркать обнаруженного бота для последующего редиректа, а то приходится ему кукисы сбрасывать...

MisterBlack писал:

RewriteCond %{HTTP_REFERER} ^http://(www\.)?carlavids\.com/ [NC,OR] RewriteCond %{HTTP_REFERER} ^http://(www\.)?sortedmovies\.com/ [NC] RewriteRule .* http://google.com/ [L] на всех действует, а ему пох.

Надо внимательней глянуть какие рефы с него. Могу ошибаться, но это правило может не блокировать траф если реф без слеша на конце.
классический блок по рефу выглядит так
RewriteCond %{HTTP_REFERER} ^http(s)?://(www\.)?carlavids.com.*$ [NC]

Для компактности можно прописывать так
RewriteEngine on
RewriteCond %{HTTP_REFERER} (eighteenpix\.com|ridemygirls\.com|eighteenmovs\.com|homemadeflash\.com) [NC,OR]
RewriteCond %{HTTP_REFERER} (teenageteenies\.com|carlavids\.com|sortedmovies\.com) [NC]
RewriteRule .* http://www.google.com/ [R,L]

loksa писал:

Надо внимательней глянуть какие рефы с него. Могу ошибаться, но это правило может не блокировать траф если реф без слеша на конце. классический блок по рефу выглядит так RewriteCond %{HTTP_REFERER} ^http(s)?://(www\.)?carlavids.com.*$ [NC] Для компактности можно прописывать так RewriteEngine on RewriteCond %{HTTP_REFERER} (eighteenpix\.com|ridemygirls\.com|eighteenmovs\.com|homemadeflash\.com) [NC,OR] RewriteCond %{HTTP_REFERER} (teenageteenies\.com|carlavids\.com|sortedmovies\.com) [NC] RewriteRule .* http://www.google.com/ [R,L]

действительно сейчас по логу глянул рефы без слеша в конце
69.61.103.19 - - [05/May/2012:18:42:44 +0400] "GET / HTTP/1.0" 200 39755 "http://carlavids.com" "Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3"
69.61.127.149 - - [05/May/2012:18:56:32 +0400] "GET / HTTP/1.0" 200 39755 "http://carlavids.com" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Seekmo 10.0.431.0)"

loksa писал:

RewriteCond %{HTTP_REFERER} ^http(s)?://(www\.)?carlavids.com.*$ [NC]

А я еще чуть по другому пишу.
Когда глушил трафф одного мудака, он начал с поддоменов слать разных.
Поэтому более универсальное решение применил.
RewriteCond %{HTTP_REFERER} ^http(s)?://(.\.)?carlavids.com.*$ [NC]

У меня другая проблема. Хочу все RU домены забанить. Написал строку для htaccess но неверно. Подскажите пожалуйста где я ошибся.
RewriteCond %{HTTP_REFERER} ^http(s)?://(.\.)?.ru.*$ [NC]

dmmcash писал:

Хочу все RU домены забанить.

а так?
RewriteCond %{HTTP_REFERER} ^.*\.ru/.*$ [NC]

Tabaluga писал:

RewriteCond %{HTTP_REFERER} ^.*\.ru/.*$ [NC]

я б добавил для реф-без-слеша ещё это (регэксп начала строки можно в принципе не прописывать)
RewriteCond %{HTTP_REFERER} \.ru$ [NC,OR]
но следует учитывать, что это также убъёт траф с гугль.ру и т.п.

Спасибо.
Добавил как посоветовали. Теперь все отлично.
гугл ру конечно потеряю, но в данный момент больше волнуют хитботчики с ру доменами. Достало уже постоянно обновлять htaccess. Тем более что постоянно следить за сайтами нет возможности. Вот так уедешь на недельку а тебя самого и занесут в блек.

Да, ещё упустил, что будет блокироваться из-за \.ru$
Это если на вашего трейдера шлют траф с трэкингом дополнительным, типа
http://ваштрейдер.com/?еготрейд.ru
и клики с этого трафа (с этим рефом соответственно) были посланы вам, то их блокнет тоже есс-но, и не будут вашим скриптом посчитаны. Хотя такой траф и сомнителен для англо ресурса, но на всякий случай знать нужно.

Но НЕ будет блокироваться трафик вида
http://еготрейд.ru/ху-й-пойми-какая-страница.html
равно как и
http://еготрейд.ru/ (слэш на конце)

Ибо условие блокировки изначально не верное

Последний раз редактировалось: L.Estel (07/05/12 в 18:52), всего редактировалось 1 раз

L.Estel писал:

Но будет блокироваться трафик вида http://еготрейд.ru/ху-й-пойми-какая-страница.html равно как и http://еготрейд.ru/ (слэш на конце)

ну так это и было задачей, блокировать траф со всех ру доменов.

Блять у меня "НЕ" не записалось..Имелось в виду НЕ БУДЕТ блокироваться... Исправил

будет, там надо мной пост табалуги, с блоком для слешей, просто получилось разбито на пару постов всё правило.

RewriteEngine on
RewriteCond %{HTTP_REFERER} \.ru$ [NC,OR]
RewriteCond %{HTTP_REFERER} \.ru/.*$ [NC]
RewriteRule .* http://www.google.com/ [R,L]

блокируем всё что кончается на .ру (гугль.ру, трейдер.ком/?трейдер2.ру)
блокируем всё, где есть .ру/ и .ру/папка и/или страница.бла
но, не блокируем http://www.ruberoidsex.com

mybestpornator.info новый чудик, добавляецо на всё
Мыло-ася-ники все разные.

home-vids.org прут боты!

The site joined to your momboyporno.com with info:
URL: http://hdsexoporn.com/
Site name: HD Sex And Porn
Email: arkady@hdsexoporn.com
Nick: arkady
ICQ: 451523
Status: Disabled
Joined: May 12'12, 14:11

http://pornfable.com/
You can contact me by e-mail: frondo@pornfable.com
or ICQ: 78412457

подскажите как через htaccess запретить переход на out.php без реферера
а то один тут балуется долбит по ауту без реферера.

p.s уже не надо, нашёл решение
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?mysite.com [NC]
RewriteRule (sloth_out\.php)$ http://google.com/ [NC,R,L]

очередной мудак, регается во все подряд, разные ники и аськи, но IP везде одинаковый
178.208.90.30 , видать авторегилка на серваке стоит

pornfable.com
hdsexoporn.com

вот еще этого Aркаши-мудака

bananporn.com
E-mail: ban@bananporn.com
Nick: arkady

bestinbabes.com гонит хитботов
50% трафа от него хитботы

Mon, 14 May 2012 19:20:46 +0000M
New trader:
Domain - bananporn.com
Url - http://bananporn.com/
Title - Banan Porn
ICQ - 1223454
Nickname - arkady
Email - ban@bananporn.com

teensfuckingtube.com
ICQ: 615217681
E-mail: admin@teensfuckingtube.com
Nick: peter876

fetishfornylons.com
ICQ: 615217681
E-mail: admin@fetishfornylons.com
Nick: peter876

с верхними все понятно овнер просто мудак.
а вот этот во все в подряд добавляется

sexoffporn.com
ICQ: 7844552
E-mail: admin@sexoffporn.com
Nick: nitron22

Tue, 15 May 2012 16:32:48 +0000M
New trader:
Domain - sexoffporn.com
Url - http://sexoffporn.com/
Title - Sex Off Porn
ICQ - 7844552
Nickname - nitron22
Email - admin@sexoffporn.com

kl545: ты хоть посты выше смотришь или поиск юзаешь? нахера постить то, что уже есть?