Me están atacando el foro

CyberQS · August 23, 2006, 04:18:00 AM

SMF Version: SMF 1.1 RC2
Desde ayer me encuentro con esto, cientos de visitantes que entran cada hora y quedan marcados como Acción desconocida, ¿puede tratarse de algún tipo de ataque? Si fuese así ¿hay algún tipo de protección? Mi foro es un foro mas bien "familiar" donde los visitantes hasta ahora eran algo poco normal 5 o 6 diarios como mucho, es por eso que este cambio repentino me resulte extraño.

Espero vuestra ayuda si está en vuestra mano.

Code Select

Visitante (62.101.75.14)  09:57:20 Acción Desconocida 
Visitante (193.108.112.27)  09:57:05 Acción Desconocida 
Visitante (222.236.122.75)  09:56:57 Acción Desconocida 
Visitante (59.95.40.156)  09:56:57 Acción Desconocida 
Visitante (218.184.211.124)  09:56:51 Acción Desconocida 
Visitante (61.83.168.11)  09:56:51 Acción Desconocida 
Visitante (211.74.198.37)  09:54:41 Acción Desconocida 
Visitante (196.32.134.38)  09:54:14 Acción Desconocida 
Visitante (196.41.30.38)  09:54:07 Acción Desconocida 
Visitante (124.63.137.144)  09:53:55 Acción Desconocida 
Visitante (196.203.10.194)  09:53:54 Acción Desconocida 
Visitante (60.191.251.9)  09:53:54 Acción Desconocida 
Visitante (202.57.129.60)  09:53:49 Acción Desconocida 
Visitante (210.1.10.13)  09:53:45 Acción Desconocida 
Visitante (200.87.5.243)  09:53:45 Acción Desconocida 
Visitante (212.70.43.43)  09:53:44 Acción Desconocida 
Visitante (203.129.199.146)  09:53:42 Acción Desconocida 
Visitante (211.23.87.21)  09:35:00 Acción Desconocida 
Visitante (101.225.240.213)  09:34:48 Acción Desconocida 
Visitante (211.249.202.111)  09:34:40 Acción Desconocida 
Visitante (172.27.1.1)  09:34:38 Acción Desconocida 
Visitante (201.3.140.29)  09:34:32 Acción Desconocida 
Visitante (85.185.236.229)  09:34:28 Acción Desconocida 
Visitante (83.18.173.14)  09:31:17 Acción Desconocida 
Visitante (58.240.60.38)  09:30:38 Acción Desconocida 
Visitante (62.2.170.132)  09:30:04 Acción Desconocida 
Visitante (62.15.214.164)  09:30:04 Acción Desconocida 
Visitante (221.133.139.49)  09:30:03 Acción Desconocida 
Visitante (213.178.252.200)  09:29:56 Acción Desconocida 
Visitante (200.55.139.94)  09:28:26 Acción Desconocida 
Visitante (212.0.143.5)  09:19:15 Acción Desconocida 
Visitante (218.51.47.3)  09:19:02 Acción Desconocida 
Visitante (222.119.58.85)  09:18:12 Acción Desconocida 
Visitante (221.212.177.97)  09:17:55 Acción Desconocida 
Visitante (220.86.70.243)  09:17:53 Acción Desconocida 
Visitante (203.198.69.125)  09:16:29 Acción Desconocida 
Visitante (210.74.251.178)  09:15:03 Acción Desconocida 
Visitante (61.185.219.235)  09:14:56 Acción Desconocida 
Visitante (85.185.236.236)  09:14:54 Acción Desconocida 
Visitante (218.128.28.57)  09:14:52 Acción Desconocida 
Visitante (140.109.225.239)  09:14:49 Acción Desconocida 
Visitante (218.56.144.42)  09:14:49 Acción Desconocida 
Visitante (220.92.230.146)  09:14:48 Acción Desconocida 
Visitante (193.95.27.3)  09:14:47 Acción Desconocida 
Visitante (217.91.87.240)  09:14:44 Acción Desconocida 
Visitante (216.155.75.230)  09:14:41 Acción Desconocida 
Visitante (211.193.211.242)  09:14:39 Acción Desconocida 
Visitante (200.88.223.98)  09:14:36 Acción Desconocida

Nopatic · August 23, 2006, 06:08:57 AM

SMF Version: SMF 1.1 RC2

a mi me pasa algo parecido pero la acción del visitante es Viendo una entrada XML y no se lo que quiere decir, si alguien sabe algo estaria muy agradecido

CyberQS · August 23, 2006, 06:19:45 AM

A mi me están entrando por tandas, se tira 10 o 15 minutos sin entrar ninguno y de golpe entran 50 o 60 en menos de 1 minuto, creo que va a ser un ataque, a ver si alguien sabe como solucionarlo, si es que hay solución.

Nopatic · August 23, 2006, 02:32:07 PM

bueno, con respecto a Viendo una entrada XML en este post se explica que es

http://www.simplemachines.org/community/index.php?topic=54632.0

pido perdon, antes de escribir debía haber buscado un poco por el foro

Pedi que me borren · August 23, 2006, 05:24:10 PM

En admin del foro....News and newstelers....Configuracion.

Activar noticias XML/RSS

Tenes una opcion, para poder leer los mensajes del foro, por medio de lectores de noticias, que tengs instalado en tu pc o que sean online.
Es algo muy util, para quienes quieren leer los sitios que sindican noticias sin abrir muchos navegadores.

Al activar las noticias XML, te va a dar una url resultante...por ejemplo:
http://www.forobar.com.ar/foro/index.php?type=rss;action=.xml
Esa url, la pegas en el lector y podes leerla de manera normal.

Tambien se puede usar, en TPortal, creando bloques RSS o MKportal, de la misma manera.

A veces, los robots leen esas urls, o algun directorio donde este colocado el sitio.

No son ataques, mas bien son visitas..
De cualquier manera, podes verificar las ips..

Sandro1 · August 23, 2006, 07:07:03 PM

Hola El_Bar

Eso no son visitas habituales.. estan haciendo proxys y salen como 100 usuarios en "ación desconocida" siempre que lo veo.

¿Existe algún peligro?

¿Puede absorver transferencia del servidor?

Saludos

Pedi que me borren · August 23, 2006, 07:39:22 PM

Cada peticion al sitio, es un recurso solicitadoen realidad...
Podria ser algun script de esos que andan buscando como enviar spam...pero en smf, es casi imposible que tengan acceso.

Revisa los logs del servidor, a ver si hay signos de donde vengan...
De ultima podes banear las ips que aparecen alli, por unos dias, hasta que dejen de mostrarse...

Fijate a donde apuntan esas visitas...que es lo que estan peticionando..
Tambien podrian llegar de rebote por alguna publicidad que tengas en el sitio...

CyberQS · August 24, 2006, 04:32:36 AM

Lo de banear las ips lo veo complicado, en 48 horas van unas 15.000 ips distintas, por lo que ponerme a banearlas todas sería una locura, no vienen de ningún enlace ni de ningún buscador, son entradas directas todas, no tengo publicidad en el foro.
Me están consumiendo tráfico, no demasiado pero se nota la subida de consumo.

Pedi que me borren · August 24, 2006, 05:05:50 AM

Tenes Adsense...

Alguna firma o avatar de algun usuario?
Esas del tipo que muestran la ip o tienen enlaces?

CyberQS · August 24, 2006, 06:31:50 AM

Quote from: el bar ® on August 24, 2006, 05:05:50 AM
Tenes Adsense...

Alguna firma o avatar de algun usuario?
Esas del tipo que muestran la ip o tienen enlaces?

No tengo adsense, ni ningún usuario tiene una firma que no sea algo fuera de lo normal, imagen o texto.

Pedi que me borren · August 24, 2006, 04:50:14 PM

Yo veo adsense...

CyberQS · August 25, 2006, 01:39:56 AM

Donde???

Pedi que me borren · August 25, 2006, 01:58:26 AM

No es este el sitio:
http://www.acuariogallego.com/
?
Al pie del mk, veo un adsense, o por lo menos una publicidad de google...

Sandro1 · August 25, 2006, 05:27:45 AM

Google adsense influye en eso?

Saludos

David Boreanaz · August 25, 2006, 03:32:51 PM

Quote from: el bar ® on August 23, 2006, 05:24:10 PM
En admin del foro....News and newstelers....Configuracion.

Activar noticias XML/RSS

Tenes una opcion, para poder leer los mensajes del foro, por medio de lectores de noticias, que tengs instalado en tu pc o que sean online.
Es algo muy util, para quienes quieren leer los sitios que sindican noticias sin abrir muchos navegadores.

Al activar las noticias XML, te va a dar una url resultante...por ejemplo:
http://www.forobar.com.ar/foro/index.php?type=rss;action=.xml [nofollow]
Esa url, la pegas en el lector y podes leerla de manera normal.

Tambien se puede usar, en TPortal, creando bloques RSS o MKportal, de la misma manera.

A veces, los robots leen esas urls, o algun directorio donde este colocado el sitio.

No son ataques, mas bien son visitas..
De cualquier manera, podes verificar las ips..

Una pregunta, donde puedo consultar la url del XML? es que justamente pensaba hacer un bloque para el MKPortal y es justo lo que necesitaba... XD

CyberQS · August 25, 2006, 03:45:48 PM

Quote from: el bar ® on August 25, 2006, 01:58:26 AM
No es este el sitio:
http://www.acuariogallego.com/
?
Al pie del mk, veo un adsense, o por lo menos una publicidad de google...

Te agradecería enormemente que me especificaras donde ves la publicidad de google, por que te aseguro que no la tengo.

Pedi que me borren · August 25, 2006, 06:29:28 PM

Est no es adsense?

Sandro1 · August 25, 2006, 10:13:38 PM

Se suopne que adsense no debe de dar esos problemas no?

marion · August 26, 2006, 02:41:58 AM

Al pie de la pagina tambien tienes google adsense
http://www.acuariogallego.com/

CyberQS · August 26, 2006, 05:08:10 AM

Quote from: el bar ® on August 25, 2006, 06:29:28 PM
Est no es adsense?

Pues ahora si que estoy flipando, por que la publicidad la tengo contratada con una empresa que se llama netfilia, en esa empresa yo selecciono los banners que aparecen en mi web y entre ellos no están los de google, es mas en la parte de abajo solo tendría que aparecer un banner de un buscador que se llama gennio y en el de la columna derecha tendría que aparecer el de linkara, meetic y mundoofertas. No se por que aparece lo de google.

El caso es que yo nunca he visto esos de google, no se por que vosotros los véis y yo no.

De todas formas gracias por el aviso, hablaré con netfilia.

A todo esto, realmente creeis que tiene algo que ver que aparezcan esos banners de google con esas visitas fantasma???

News:

Me están atacando el foro