- 13, May 2024
- #1
здравствуйте, я хотел бы знать, как справиться с некоторыми тяжелыми IP-адресами
время от времени я просматриваю журналы awstats и нахожу несколько необычно сильно загружаемых IP-адресов.
например
Я предполагаю, что эта активность является результатом какого-то сценария, не уверен, вредоносный или нет.
У меня есть два вопроса: 1. стоит ли банить эти IP 2. есть ли способ автоматически обнаружить подобный вид деятельности и забанить нарушителей?
ip68-231-211-53.oc.oc.cox.net 81 921 82 470 52.79 Mo 10 Jan 2017 - 07:48
c-5eeaaa91-74736162.cust.telenor.se 59 983 61 441 107.82 Mo 10 Jan 2017 - 03:41
Код (разметка): не только количество просмотров страниц аномально велико для одного человека, но и соотношение страниц/посещений также ненормально.
Я не думаю, что это ddos-атака, потому что у меня есть защита от ddos.
Я предполагаю, что эта активность является результатом какого-то сценария, не уверен, вредоносный или нет.
У меня есть два вопроса: 1. стоит ли банить эти IP 2. есть ли способ автоматически обнаружить подобный вид деятельности и забанить нарушителей?