• C
    User •

    Bloccare indirizzi ip

    Salve,

    vorrei avere un aiuto per quanto riguarda alcuni indirizzi IP che mi consumano banda secondo me in modo esagerato.

    Premetto che i dati che vi incollo sono presi da awstats che mi dà un elenco host, accessi, pagine viste, ora ultimo accesso e banda consumata.

    Ebbene da giorno 1 a giorno 6 febbraio alcuni indirizzi ip hanno queste statistiche:

    In ordine: ip, pagine, accessi, banda, ultimo accesso

    89.97.124.70 45780 71256 436.72 MB 06 Feb 2010 / 09:20

    89.97.124.66 42802 68101 560.22 MB 06 Feb 2010 / 09:20

    89.97.132.134 38974 41691 115.69 MB 06 Feb 2010 / 07:51

    89.97.190.82 6906 12250 98.28 MB 06 Feb 2010 / 09:20

    Che dite, puzzano?

    Volevo chiedervi come faccio a sapere di chi sono questi indirizzi che ogni giorno entrano nel sito consumando banda, bene o male tutti allo stesso orario.

    Bastano questi dati a disposizione per decidere che un ip va bannato?

    Vorrei qualche consiglio. Per esempio quando un ip è da considerare da bloccare?

    Ringrazio anticipatamente

    0
  • C
    User •

    Per avere informazioni sugli ip ho usato questo sito corporationwiki. com/
    Me ne consigliate di migliori?

    0
  • V
    Super User •

    Ciao,

    puoi utilizzare i database mondiali degli indirizzi ip, visualizzabili all'indirizzo www.iana.org.

    Per quanto riguarda invece il bloggo degli ip, hai due possibilita'.

    Se hai accesso root puoi bloccarli da iptables, se non lo hai li puoi bloccare da .htaccess del tuo sito.

    Ciao.

    0
  • C
    User •

    Grazie infinite.

    Per il blocco no problem, ho un pannello blacklist dove inserire gli ip.

    Il problema è come scegliere gli ip da bloccare senza far danni.

    Per esempio questo è da bloccare? ( i dati riportati riguardano il periodo che va da giorno 1 a giorno 7 febbraio)

    79.16.157.123 2575(pagine viste) 2575(accessi) 4.37 MB(banda consumata) 07 Feb 2010 / 08:12

    Questo è quello che esce facendo una ricerca con ripe.net

    inetnum: 79.16.128.0 - 79.16.255.255
    netname: TELECOM-ADSL-POOL
    descr: NAS DHCP Pool CAGLIARI
    country: IT
    admin-c: BS104-RIPE
    tech-c: BS104-RIPE
    status: ASSIGNED PA
    remarks: INFRA-AW
    mnt-by: TIWS-MNT
    mnt-lower: TIWS-MNT
    mnt-routes: TIWS-MNT
    source: RIPE # Filtered

    person: BBBEASYIP STAFF
    address: MDBLAB
    address: Via Val Cannuta, 250
    address: I-00100 Roma
    address: Italy
    phone: +39 06 36881
    e-mail: [email protected]
    nic-hdl: BS104-RIPE
    mnt-by: IRNETCO-RIPE-MNT
    source: RIPE # Filtered

    % Information related to '79.16.0.0/15AS3269'

    route: 79.16.0.0/15
    descr: INTERBUSINESS
    origin: AS3269
    mnt-by: TIWS-MNT
    mnt-routes: INTERB-MNT
    source: RIPE # Filtered

    0
  • V
    Super User •

    Ciao,

    in teoria no, in pratica potrebbe essere un flood oppure un utente affezionato 🙂

    0
  • C
    User •

    Un utente affezionato che entra 2500 volte in 6 giorni e vede 2500 pagine?

    Basta per considerarlo un flood?

    0
  • V
    Super User •

    mmm, penso di si 🙂

    0
Effettua l'accesso per rispondere