SMF Version: SMF 1.1 RC2
Desde ayer me encuentro con esto, cientos de visitantes que entran cada hora y quedan marcados como Acción desconocida, ¿puede tratarse de algún tipo de ataque? Si fuese así ¿hay algún tipo de protección? Mi foro es un foro mas bien "familiar" donde los visitantes hasta ahora eran algo poco normal 5 o 6 diarios como mucho, es por eso que este cambio repentino me resulte extraño.
Espero vuestra ayuda si está en vuestra mano.
Visitante (62.101.75.14) 09:57:20 Acción Desconocida
Visitante (193.108.112.27) 09:57:05 Acción Desconocida
Visitante (222.236.122.75) 09:56:57 Acción Desconocida
Visitante (59.95.40.156) 09:56:57 Acción Desconocida
Visitante (218.184.211.124) 09:56:51 Acción Desconocida
Visitante (61.83.168.11) 09:56:51 Acción Desconocida
Visitante (211.74.198.37) 09:54:41 Acción Desconocida
Visitante (196.32.134.38) 09:54:14 Acción Desconocida
Visitante (196.41.30.38) 09:54:07 Acción Desconocida
Visitante (124.63.137.144) 09:53:55 Acción Desconocida
Visitante (196.203.10.194) 09:53:54 Acción Desconocida
Visitante (60.191.251.9) 09:53:54 Acción Desconocida
Visitante (202.57.129.60) 09:53:49 Acción Desconocida
Visitante (210.1.10.13) 09:53:45 Acción Desconocida
Visitante (200.87.5.243) 09:53:45 Acción Desconocida
Visitante (212.70.43.43) 09:53:44 Acción Desconocida
Visitante (203.129.199.146) 09:53:42 Acción Desconocida
Visitante (211.23.87.21) 09:35:00 Acción Desconocida
Visitante (101.225.240.213) 09:34:48 Acción Desconocida
Visitante (211.249.202.111) 09:34:40 Acción Desconocida
Visitante (172.27.1.1) 09:34:38 Acción Desconocida
Visitante (201.3.140.29) 09:34:32 Acción Desconocida
Visitante (85.185.236.229) 09:34:28 Acción Desconocida
Visitante (83.18.173.14) 09:31:17 Acción Desconocida
Visitante (58.240.60.38) 09:30:38 Acción Desconocida
Visitante (62.2.170.132) 09:30:04 Acción Desconocida
Visitante (62.15.214.164) 09:30:04 Acción Desconocida
Visitante (221.133.139.49) 09:30:03 Acción Desconocida
Visitante (213.178.252.200) 09:29:56 Acción Desconocida
Visitante (200.55.139.94) 09:28:26 Acción Desconocida
Visitante (212.0.143.5) 09:19:15 Acción Desconocida
Visitante (218.51.47.3) 09:19:02 Acción Desconocida
Visitante (222.119.58.85) 09:18:12 Acción Desconocida
Visitante (221.212.177.97) 09:17:55 Acción Desconocida
Visitante (220.86.70.243) 09:17:53 Acción Desconocida
Visitante (203.198.69.125) 09:16:29 Acción Desconocida
Visitante (210.74.251.178) 09:15:03 Acción Desconocida
Visitante (61.185.219.235) 09:14:56 Acción Desconocida
Visitante (85.185.236.236) 09:14:54 Acción Desconocida
Visitante (218.128.28.57) 09:14:52 Acción Desconocida
Visitante (140.109.225.239) 09:14:49 Acción Desconocida
Visitante (218.56.144.42) 09:14:49 Acción Desconocida
Visitante (220.92.230.146) 09:14:48 Acción Desconocida
Visitante (193.95.27.3) 09:14:47 Acción Desconocida
Visitante (217.91.87.240) 09:14:44 Acción Desconocida
Visitante (216.155.75.230) 09:14:41 Acción Desconocida
Visitante (211.193.211.242) 09:14:39 Acción Desconocida
Visitante (200.88.223.98) 09:14:36 Acción Desconocida
SMF Version: SMF 1.1 RC2
a mi me pasa algo parecido pero la acción del visitante es Viendo una entrada XML y no se lo que quiere decir, si alguien sabe algo estaria muy agradecido
A mi me están entrando por tandas, se tira 10 o 15 minutos sin entrar ninguno y de golpe entran 50 o 60 en menos de 1 minuto, creo que va a ser un ataque, a ver si alguien sabe como solucionarlo, si es que hay solución.
bueno, con respecto a Viendo una entrada XML en este post se explica que es
http://www.simplemachines.org/community/index.php?topic=54632.0 (http://www.simplemachines.org/community/index.php?topic=54632.0)
pido perdon, antes de escribir debía haber buscado un poco por el foro
En admin del foro....News and newstelers....Configuracion.
Activar noticias XML/RSS
Tenes una opcion, para poder leer los mensajes del foro, por medio de lectores de noticias, que tengs instalado en tu pc o que sean online.
Es algo muy util, para quienes quieren leer los sitios que sindican noticias sin abrir muchos navegadores.
Al activar las noticias XML, te va a dar una url resultante...por ejemplo:
http://www.forobar.com.ar/foro/index.php?type=rss;action=.xml
Esa url, la pegas en el lector y podes leerla de manera normal.
Tambien se puede usar, en TPortal, creando bloques RSS o MKportal, de la misma manera.
A veces, los robots leen esas urls, o algun directorio donde este colocado el sitio.
No son ataques, mas bien son visitas..
De cualquier manera, podes verificar las ips..
Hola El_Bar
Eso no son visitas habituales.. estan haciendo proxys y salen como 100 usuarios en "ación desconocida" siempre que lo veo.
¿Existe algún peligro?
¿Puede absorver transferencia del servidor?
Saludos
Cada peticion al sitio, es un recurso solicitadoen realidad...
Podria ser algun script de esos que andan buscando como enviar spam...pero en smf, es casi imposible que tengan acceso.
Revisa los logs del servidor, a ver si hay signos de donde vengan...
De ultima podes banear las ips que aparecen alli, por unos dias, hasta que dejen de mostrarse...
Fijate a donde apuntan esas visitas...que es lo que estan peticionando..
Tambien podrian llegar de rebote por alguna publicidad que tengas en el sitio...
Lo de banear las ips lo veo complicado, en 48 horas van unas 15.000 ips distintas, por lo que ponerme a banearlas todas sería una locura, no vienen de ningún enlace ni de ningún buscador, son entradas directas todas, no tengo publicidad en el foro.
Me están consumiendo tráfico, no demasiado pero se nota la subida de consumo.
Tenes Adsense...
Alguna firma o avatar de algun usuario?
Esas del tipo que muestran la ip o tienen enlaces?
Lainaus käyttäjältä: el bar ® - elokuu 24, 2006, 05:05:50 AP
Tenes Adsense...
Alguna firma o avatar de algun usuario?
Esas del tipo que muestran la ip o tienen enlaces?
No tengo adsense, ni ningún usuario tiene una firma que no sea algo fuera de lo normal, imagen o texto.
Yo veo adsense...
Donde???
No es este el sitio:
http://www.acuariogallego.com/
?
Al pie del mk, veo un adsense, o por lo menos una publicidad de google...
Google adsense influye en eso?
Saludos :-[
Lainaus käyttäjältä: el bar ® - elokuu 23, 2006, 05:24:10 IP
En admin del foro....News and newstelers....Configuracion.
Activar noticias XML/RSS
Tenes una opcion, para poder leer los mensajes del foro, por medio de lectores de noticias, que tengs instalado en tu pc o que sean online.
Es algo muy util, para quienes quieren leer los sitios que sindican noticias sin abrir muchos navegadores.
Al activar las noticias XML, te va a dar una url resultante...por ejemplo:
http://www.forobar.com.ar/foro/index.php?type=rss;action=.xml
Esa url, la pegas en el lector y podes leerla de manera normal.
Tambien se puede usar, en TPortal, creando bloques RSS o MKportal, de la misma manera.
A veces, los robots leen esas urls, o algun directorio donde este colocado el sitio.
No son ataques, mas bien son visitas..
De cualquier manera, podes verificar las ips..
Una pregunta, donde puedo consultar la url del XML? es que justamente pensaba hacer un bloque para el MKPortal y es justo lo que necesitaba... XD
Lainaus käyttäjältä: el bar ® - elokuu 25, 2006, 01:58:26 AP
No es este el sitio:
http://www.acuariogallego.com/
?
Al pie del mk, veo un adsense, o por lo menos una publicidad de google...
Te agradecería enormemente que me especificaras donde ves la publicidad de google, por que te aseguro que no la tengo. :(
Est no es adsense?
Se suopne que adsense no debe de dar esos problemas no?
???
Al pie de la pagina tambien tienes google adsense
http://www.acuariogallego.com/
Lainaus käyttäjältä: el bar ® - elokuu 25, 2006, 06:29:28 IP
Est no es adsense?
Pues ahora si que estoy flipando, por que la publicidad la tengo contratada con una empresa que se llama netfilia, en esa empresa yo selecciono los banners que aparecen en mi web y entre ellos no están los de google, es mas en la parte de abajo solo tendría que aparecer un banner de un buscador que se llama gennio y en el de la columna derecha tendría que aparecer el de linkara, meetic y mundoofertas. No se por que aparece lo de google.
El caso es que yo nunca he visto esos de google, no se por que vosotros los véis y yo no.
De todas formas gracias por el aviso, hablaré con netfilia.
A todo esto, realmente creeis que tiene algo que ver que aparezcan esos banners de google con esas visitas fantasma???