[Risolto] Sabotaggio forum

[agh]

[Risolto] Sabotaggio forum

Sospetto che qualcuno stia sabotando il mio forum, e pare ci sia parzialmente riuscito, facendo aumentare il traffico in modo abonorme tatoché il provider americano mi ha "segato" il forum. Ci sono picchi di utenti non iscritti molto sospetti (oltre 200 visitatori contemporanei quando la media era di qualche decina), ad esempio mi sono accorto poco fa che una gran parte degli utenti non iscritti che sta visitando il forum ha l'inizio dell'indirizzo ip che inizia sempre per 74.6...

E' normale secondo voi tutto questo?

Utente non iscritto () 11:39 am Sta visualizzando la discussione Ferrata Rio Secco a Cadino di Faedo.
Utente non iscritto () 11:39 am Sta visualizzando la discussione Ferrata Pisetta alle sarche.
Utente non iscritto () 11:40 am Sta stampando la discussione "Addio a Malga Albi :(".
Utente non iscritto () 11:40 am Sta visualizzando l'indice della sezione girovagandoinmontagna.it.
Utente non iscritto (****** 11:40 am Sta visualizzando la discussione Ferrata Pisetta alle sarche.
Utente non iscritto () 11:40 am Sta visualizzando la discussione Logo per GiM (sondaggio).
Utente non iscritto () 11:40 am Sta visualizzando la discussione Ferrata Pisetta alle sarche.
Utente non iscritto () 11:41 am Sta visualizzando la discussione Escursione Zambana Vecchia - Laghi di Lamar - Passo di Sant'Antonio.
Utente non iscritto () 11:41 am Sta visualizzando la discussione Addio a Malga Albi :(.
Utente non iscritto () 11:44 am Sta entrando nel forum.
Utente non iscritto () 11:41 am Sta visualizzando la discussione Addio a Malga Albi :(.
Utente non iscritto () 11:42 am Sta visualizzando la discussione MARMOLADA m 3342 - ferrata cresta ovest.
Utente non iscritto () 11:41 am Sta visualizzando la discussione Meteo.
Utente non iscritto () 11:41 am Sta visualizzando la discussione scala delle difficoltà in ferrata.
Utente non iscritto () 11:44 am Sta visualizzando l'indice della sezione girovagandoinmontagna.it.
Utente non iscritto () 11:54 am Sta visualizzando la discussione Ciao.
Utente non iscritto () 11:49 am Sta visualizzando la discussione Sondaggio: vi interesserebbe un canale tv?.
Utente non iscritto () 11:49 am Sta visualizzando la discussione Ferrata Pisetta alle sarche.
Utente non iscritto () 11:50 am Visualizza la Gallery
Utente non iscritto () 11:51 am Visualizza la Gallery
Utente non iscritto () 11:51 am Sta visualizzando la discussione scala delle difficoltà in ferrata.
Utente non iscritto () 11:51 am Sta visualizzando la discussione Ferrata Pisetta alle sarche.
Utente non iscritto () 11:53 am Sta visualizzando l'indice della sezione girovagandoinmontagna.it.
Utente non iscritto () 11:56 am Sta visualizzando l'indice della sezione girovagandoinmontagna.it.
Utente non iscritto () 11:55 am Sta visualizzando la discussione Meteo.
Utente non iscritto () 11:55 am Sta visualizzando la discussione [Web-tv] Vecchi ricordi di Pejo 1961.
Utente non iscritto () 11:55 am Sta visualizzando la discussione Ciao.
Utente non iscritto () 11:55 am Visualizza la Gallery
Utente non iscritto () 11:58 am Sta visualizzando la discussione saluti a tutti.
Utente non iscritto (******) 12:01 pm Sta visualizzando la discussione Ferrata Pisetta alle sarche.

[cryogenic]

no....si chiama HTTP Flood ...ovvero una quantita' enorme di pacchetti che causa il collasso del sito web, rendendolo inutilizzabile , fin quando non smettono l'attacco...

Quando vedi tantissime azioni, eseguite solo da un indirizzo IP , BANNALO SUBITO!!!!

Cosi facendo, impedisci a quell'ip di visitare il tuo sito...

[agh]

allora, credo di aver scoperto l'arcano (chiedo conferma): indagando sull'IP credo di aver capito che si tratta di accessi generati dallo spider di Inktomi (slurp) che per ragioni che non capisco e non conosco effettua un fracco di accessi mandando in crisi il server su cui è ospitato il forum.... Ho risolto mettendo nella directory principale il file robotx.txt, che inibisce lo spider...

Gli accessi sono calati di botto e ora sono rientrati nella normalita

Quello che non riersco a capire è perché solo Inktomi crea questo casino, e non google ad esempio, e perché il sistema del forum non distingue un utente reale da uno spider... boh...

[cryogenic]

perche' sono spider codati alla pazzo di cane ....:D

Bhe' meno male che hai risolto ...