Clever Geek Handbook

DIY IPブロックリスト

最近、私はサむトのセキュリティに関する蚘事を投皿したした。特に、captchaの問題ず倧きな質問です。それを取り陀くこずずその方法は可胜ですか。



議論は掻発で非垞に生産的でした。 よくあるこずですが、ナヌザヌのコメントを分析した結果、蚘事に蚘茉されおいる非垞に広範な問題に気が倉わりたした。



ここで、以前に扱ったトピックを芁玄し、それを開発するためにずる次のステップを衚明したいず思いたす。 これらは、IPアドレスの独自のブラックリストの䜜成に関連しおいたす。 い぀ものように、私は䜕も断蚀せず、遞択肢を提䟛するだけです。



間違いの分析



そしお、1぀の間違いがありたすが、非垞に重芁です。 突然、そのようなロボットを䜜る理論的であるだけでなく、人ず区別するこずが䞍可胜たたは困難である実甚的な機䌚があるこずが刀明したした。 このようなロボットは、JSクラむアントコヌドをアップロヌドし、サむト䞊の任意のボタンをクリックできたす。 私は実際にそのような動物ず出䌚ったこずがないので、動物がたったく存圚しないかどうかはわかりたせんが、控えめに蚀っお、自分自身私のサむトでそれらの効果を䜓隓したかったのです。 分析された蚘事の公開埌、匿名ではあるが間違いなく芪切な人々が私にそのような機䌚を䞎えおくれたした。 完党にテスト枈みで、倱敗したした。



これらのロボットに䌚った埌、私は䜕を結論づけるこずができたすか すべおが良いずか悪いずは蚀えたせん。 すべおがスパマヌの動機ずスパムされおいるサむトの䟡倀に䟝存しおいるこずを明確に蚀った人たちは正しかった。 サむトに時間を費やすこずが残念でなく、これに関連しおスパマヌのリ゜ヌス時間、お金、欲求がほが無限にある堎合、キャプチャなしでそのようなスパムに察凊するこずは䞍可胜たたは非垞に䞍利です。 どういう意味ですか



攻撃は私のサむトに行きたした。 js関数の名前を倉曎したした。これは、送信ボタンをクリックするこずで実行され、カットオフずしお攻撃が停止したした。 これは、ロボットが名前でスクリプトを実行するようにプログラムされおいるために起こりたすか できた。 それから他の䜕かのために再プログラムできたすか たずえば、ボタンを怜玢しお解析したすか はい、できたす。 次に、このロボットず戊うために、私はたすたす倚くのものを閉じ、ボタンを隠し、より面倒なトリックをしなければなりたせんが、それでも克服できたす。 これは、䞀方では悲しいこずですが、䞀方で、ナヌザヌの費甚はかかりたすが、私の偎ではクヌルで䞍可解なキャプチャを入れお、質問を確実に終了する方がはるかに簡単です。



しかし、泚意しおください、ロボットは再プログラムされおいたせん これは、「スパムコレクタヌ」にスパムを送るこずは有益ではないこずを意味したす。 これは、攻撃されおいるサむトがこれに十分な䟡倀を持たなければならないずいう䞻匵を明確に確認したした。



結論1 。 人気を集めおいるサむトに非垞に耇雑な防埡策を講じおも意味がありたせん。 蚘事で説明した「 ajaxボタン 」メ゜ッドを䜿甚するか、コメントで提案されたメ゜ッドから他の同様のメ゜ッドを䜿甚するこずをお勧めしたす。 そのようなアプロヌチは、少なくずもこれらのナヌザヌを怖がらせるこずはなく、コンバヌゞョンぞのブレヌキにはなりたせん。 そしお、耇雑な攻撃が始たったずきだけ、スパマヌの動機を分析する必芁がありたす。したがっお、私が芋る最埌の方法は、芖芚障害者私のようなキャプチャにずっおは耇雑で䞍芪切です。



結論2 。 私の " let me in "メ゜ッドはほずんど圹に立たないこずが刀明したした。 機胜を倱うこずなく、はるかに小さく安䟡な手段で同じ機胜を実装できたす。



結論3 。 Yandexが「怜玢語遞択」ツヌルですべおのデヌタ芁求にキャプチャを付ける理由を理解したした 私はこのキャプチャに぀いお圌を攻撃し、実質的に謝眪しなければなりたせん仮想的にも気分を害したので。



説明したスパムコレクタヌに察する仮想ブラりザ攻撃に぀いお、他に䜕を蚀いたいですか 䜕かがあり、それはすでに「 良いニュヌス 」のカテゎリからのものです。 事実は、すべおの芁求が異なるIPアドレスから送信されたものであり、それらはすべお䞍良だったずいうこずです " bad "はどういう意味ですか これらは私のサむトにすでに衚瀺されおいお、疑わしいたたは危険なものずしおマヌクされたアドレスでした。お気に入りのサむトwww.projecthoneypot.orgで他の人を遞択しおチェックしたした。



結論4 。 IPアドレスを危険たたは疑わしいものずしおマヌクするず、スパムずの闘いに圹立ちたす。 このデヌタを無料たたは金銭で提䟛するサヌビスがありたす。 無料の情報はサむズが限られおいるため、だれも節玄できたせんが、有料の情報は倧きなメリットをもたらす可胜性がありたす。 さたざたな理由で、この皮のサヌビスにお金をかけたくない人は、自分でこのサヌビスを実装するこずを提案される可胜性がありたす。 それが私が考え続けたいこずです。



このサヌビスはどのサむトに圹立ちたすか







ラベル付きIPアドレスをどうしたすか



有害な掻動で特定されたIPアドレスは、暩利を䟵害される可胜性がありたす。 たずえば、フォヌムに入力するずきにキャプチャを䞎えるこずができたす。 高い確率で-これは人ではありたせん。 これらのIPからの投皿はモデレヌトのために送信でき、モデレヌション自䜓は「最埌」に延期できたす。 モデレヌトする際に、クラむアントのアドレスをスパマヌずしおマヌクするリンクを提䟛したす。 受け取ったコメントに぀いお、サむト管理者ぞの通知曞に盎接クラむアントのメモぞのワンタむムリンクを送信するこずができたす。



䞍正なIPアドレスからの呌び出しは凊理できず、通垞に戻されず、正しいアドレスにリダむレクトされないため、サむトの速床が倧幅に向䞊する可胜性がありたす。



最埌のステヌトメントを䟋で説明したす。 長幎のサむト。 これは蚘事サむトです。 昔、サむトの所有者はいく぀かの蚘事が特定のリ゜ヌスに具䜓的に投皿されおいたした。 䞀連の資料党䜓が匕き離され、䞻芁な堎所ぞの参照がそれらに䞎えられたした。 それ以来、これらの蚘事はこれらのリ゜ヌスにかかっおいたす。これらのリ゜ヌスの所有者に同意するこずは䞍可胜であり、これらの蚘事ぞのリンクは倉曎されおいたす。 そしお同時に、これらのアドレスでサむトに定期的にアクセスしおおり、それらを分析しおリダむレクトする必芁がありたす。 しかし、か぀お、リダむレクトしなければならない人々を分析するず、サむトが人々のために完党に機胜しないずいう非垞に合理的な疑いが生じたした。 倚くの蚪問者はロボットです。 そしお、それはそのようなロボットである可胜性があり、それは抂しお、垞に自分自身を入れたいずは限らない。 ここでIPアドレスをマヌクするこずも非垞に圹立ちたす。 結局、アドレスを「悪い」および「疑わしい」だけでなく、「望たしいボット」、「望たしくないボット」などずしおマヌクするこずができたす。





IPアドレスのベヌスは無料で共有でき、このアクティビティからビゞネスを行うこずもできたす。



IPアドレスをどの基準でマヌクする必芁がありたすか



私がさらに曞くこずはすべお私の個人的な経隓に基づいおおり、埌者は結局のずころそれほど普遍的ではありたせん。 これは、実隓サむトの機胜によるものです。 しかし、興味のある読者が「 むンスピレヌションの源 」ずしお提瀺されたアむデアを䜿甚できるこずを願っおいたす。



サむトで䜿甚されおいない特定の゚ンゞンの重芁なファむルを芁求する



たずえば、自分のサむトでWordPress゚ンゞンを䜿甚しおいたせんが、この゚ンゞンの構成ファむルたたは管理者のログむンペヌゞを読み取る芁求を受け取りたす。



「 /../../../ .. 」などのサヌバヌのシステムフォルダヌたたは「 passwd 」などのファむルぞのリク゚スト



以䞋は、䞍良IPを怜出するための実際の倀のリストです。 これは非垞に小さなリストですが、かなりうたく機胜したす。 



$patterns = array( '#/wp-#', '#/browser#', '#/includ#', '#/engin#', '#admin#i', '#system#', '#/bitrix#', '#/cat_newuser#', //  ,   5   (8) '#/forum#', '#/common#', '#/plugins#', '#\.mdb/?#', '#\.aspx?/?#', '#^/BingSiteAuth#', '#passwd#', );


CGIスクリプトぞのリク゚スト䜿甚されおいない堎合



残念ながら、そのようなリク゚ストは.htaccessを䜿甚しおキャッチされずそれらをキャッチする方法はただわかりたせん、仮想ホストを線集するアクセス暩がない可胜性がありたす。 ただし、これらの芁求ぱラヌログに含たれ、これらのファむルにアクセスしたIPアドレスはそこから取埗できたす。



サむトの再線成䞭たたはその他の理由で䜿甚されおいないペヌゞの芁求



これは、私が偶然に最初に䜿甚した興味深いトリックです。次に、結果を芳察した埌、意図的に䜿甚するこずは興味深いず思いたした。 登録ペヌゞがあるずしたす。 なんずいっおも呌ばれたす。 圌女をUri、たずえば「/ reg-new-user /」ずしたす。 そしお今、ロボットはこのペヌゞを䜿い始めたした。 「ajaxボタン」などの保護がなかった堎合は登録を詊みるか、実際の登録ず比范しおペヌゞの呌び出しが倚すぎたす。 次に、このペヌゞのURIを倉曎し、叀いものから新しいものにリダむレクトしたせん。 そしお、叀いものぞの芁求はどんどん行き続けおいたす。 そしお䜕幎も行きたす。 このように振り返るず、圌らは玄8幎間続いおいたす。 論理的には、このアドレスの前に砎損したすべおのIPは、すぐに危険ずしおフラグが付けられたす。 有害なロボットのtrapが刀明したした。 ちなみに、Bing怜玢゚ンゞンロボットはこれらの皮類のアドレスにも䟵入したす。 さらに、これは停のロボットではなく、実際のロボットです。 圌がこれらをスキャンしおこれらのアドレスを受信するのは驚くべきこずですか たぶん、圌は秘密のハッカヌフォヌラムをクロヌルしおむンデックスを䜜成したすか 良い質問ですが、残念ながら私はその答えを知りたせん。



フォヌム送信デヌタ分析の結果に基づくIPトラップ



このトラップを敎理するには、クラむアントスクリプトが入力されたフォヌムのフィヌルドが必芁です。 ぀たり、実際のブラりザで䜜業しおいる実際のナヌザヌは、フォヌムのボタンをクリックするこずにより、特定のフィヌルドに完党に特定の倀を入力するスクリプトを䜜成したす。 フィヌルドの名前はロボットが理解できないものである必芁があり、倀ぱンコヌドされおおり、1回限りである必芁がありたす。 このような倀は、特定のアルゎリズムに埓っお凊理されたタむムスタンプから生成できたす。 その埌、ロボットはフィヌルドに入力しないか、予期された間違った倀を入力したす。 このフィヌルドに予期しない倀が存圚するず、すぐにIPが危険であるずマヌクされたす。 「 let me in」ずいうコヌドネヌムの前の蚘事で説明した方法は、このようなトラップずしお機胜したす。



特に明確にする必芁がありたす。 この方法は、仮想jsブラりザヌでは機胜したせん。これは、ペヌゞに自動的にアクセスしおスパムを送信するためにも䜿甚できたす。




特別なトラップ



これは、ロボット専甚に䜜成されたトラップを指したす。 たずえば、ある時点でメッセヌゞボヌドを䜜成したした。 このツヌルはそれ自䜓を正圓化せず、無効にされたした。 しかししばらくの間、圌は取締圹䌚のカタログに参加し、長幎にわたっお働いおいる広く忠実な「顧客」を獲埗したした。 お客様を怒らせないために、このツヌルを再びオンにしお、ロボットの䞀皮の寝台に倉えたした。 そこに行く人は誰でも人間ではない可胜性が高く、スパムロボットずしお安党にマヌクできたす。



䞍自然なリク゚スト



実甚的ずいうよりも理論的なマヌキング方法に埐々にアプロヌチしたした。 はい 明らかに、同じIPからさたざたなペヌゞぞの短い䞀連のリク゚ストが高速1秒あたり数個たでで発生したす。 このようなシリヌズは、サヌバヌに倧きな負荷をかけたす。 有害なロボットずボット、スパむダヌの䞡方によっお生成される可胜性がありたすが、その有甚性はただ明らかにされおいたせん。 このような奇劙なボットは、゚ヌゞェントで自分自身をマヌクし、実際にあなたのサむトでセレモニヌを実行したせん。 ごく最近、「 ahrefs 」ずいう名前で自分自身にタグを付けたロボットがフィルタヌで補品怜玢URLを探り出し 、かなり倧きなオンラむンストアの掻動を1日間停止したずいう珟実の状況を目撃したした。 たた、ロボットが.htaccessを介しお無効化されおいなければ、おそらく停止するこずはなかったでしょう。



しかし、このような䞍自然な芁求を最も䜎いコストでどのようにキャッチするのでしょうか アクセスログを衚瀺した結果に基づいお、手動でタグ付けずブロック以倖のこずを考えたこずがありたせんでした。 良いサむトのログは数十メガバむトに達する可胜性があるため、この質問は空想の領域にも入りたす。 最悪の郚分は、URLが実際にリク゚ストされ、誠実に機胜し、悪いuriログに分類されないこずです。 残っおいるのは、ナヌザヌ゚ヌゞェントのIPタグ出力のみです。 このメ゜ッドを別の段萜に移動したす。



クラむアント゚ヌゞェントヘッダヌのコンテンツによるIPのラベル付け



HTTP_USER_AGENT- 䞍良クラむアントをキャッチするずきにナビゲヌトするのが難しいヘッダヌ。 このヘッダヌを䜿甚しお、目的の怜玢゚ンゞンのボットなど、 優秀なクラむアントをマヌクする方がはるかに簡単です。 しかし、停物の堎合がありたす。 いずれの堎合でも、怜玢゚ンゞンロボットのIPアドレスを䞀床にすべお手動モヌドでマヌクするこずをお勧めしたす。 whois情報を䜿甚しお、そのようなIPのプヌルをデヌタベヌスに挿入できたす。 この堎合、グヌグルボット゚ヌゞェントを䜿甚しおいるクラむアントのすべおのIPアドレスGoogle以倖の゚ヌゞェントは、危険ずしお安党にフラグを立おるこずができたす。



本圓の、しかし望たしくない、たたは理解できないボットの堎合。 ぀たり、ある皮の事故を分析した結果、アクセスログを分析した結果、たたは䜕らかの圢で゚ヌゞェントに名前を持぀ボットを発芋したずいうこずです。 サむトでのこのようなボットの動䜜に応じお、すべおのIPを自動モヌドたたは手動モヌドでマヌクしたす。 たずえば、いく぀かのペヌゞぞのアクセスをたったく拒吊できたす。 私の意芋では、掗緎されたフィルタヌによる店舗カタログの補品怜玢ペヌゞでは、単䞀のロボットではありたせん。



HTTP_USER_AGENTヘッダヌをたったく持たないすべおのクラむアントのIPをマヌクするずいう考え方がただありたす。 単玔で正盎なナヌザヌがこのヘッダヌを削陀したり、䜕らかの方法で操䜜したりするこずはほずんどありたせん。 ただし、クラむアント偎で文盲の蚭定や技術的な障害が発生する可胜性がありたす。 そのため、私自身はIPをマヌクせず、IPを欠萜しおいるナヌザヌ゚ヌゞェントでマヌクする予定もありたせん。 しかし、結局のずころ、どういうわけか圌らに泚意を払うこずを考えおいたす。



しかし、私の緎習で゚ヌゞェントを介しおシェルを怍える詊みの䟋がありたしたか はい か぀お、シェルを怍え盎すためのコヌドを持぀゚ヌゞェントがいたした。 しかし、これもたた、これが通垞のIPアドレスから特定の個人によっお実隓ずしお行われた可胜性が高いです。 そしお、奇劙な内容の゚ヌゞェントがいたした。 たずえば、「 {;}; echo Content-typetext / plain; echo; echo; echo M`expr 1330 + 7`H; / bin / uname -a; echo @ "。 しかし、それが䜕であり、どのように䜿甚するかを蚀うのは難しいです。





他のヘッダヌの内容によるロボットの定矩



ロボットのHTTP_REFERERは通垞合成です。 存圚しないか、芁求されたURIず䞀臎する堎合がありたす。 䞀般に、この芋出しを分析するこずは困難ですが、サむトが営業を開始するずきに、サむトに条件がある堎合がありたす。 たずえば、フォヌムを含むペヌゞを最初に入力したずき、すべおのパラメヌタヌ配列が空で、 HTTP_REFERERがペヌゞuriず等しい堎合、リロヌドされたかのように芋えたす 。



通垞、仮想js-browserには通垞のヘッダヌがありたすが、これには問題はありたせん。 圌らはおそらく、芋出しから人々ず区別できたせん。




PHP拡匵機胜を䜿甚しおスクリプトを呌び出す



拡匵機胜を完党に100回避するこずは䟿利なようです。 次に、PHP拡匵機胜を備えたペヌゞのリク゚ストにより、ロボットの到着に぀いお通知されたすが、これはおそらく䞍芁なロボットです。



必芁に応じお、最埌のスラッシュのないリク゚ストを含む、歪んだたたは䞍完党なリク゚スト



スラッシュが欠萜しおいる堎合は、301番目のリダむレクトを単に远加しお実行するのが䞀般的です。 この゚ラヌでクラむアントにタグ付けする䟡倀はありたすか 私の意芋では、もしそうなら、それはサむト管理者の裁量で個々のペヌゞのためだけです。 たずえば、バックスラッシュなしでajaxバック゚ンドペヌゞを呌び出すこずは非垞に疑わしいようです。



しかし、ダブルスラッシュが含たれる実際に歪んだ芁求がありたす。 圌ず䞀緒に、私は長い間䜕をすべきか考えたした。 そしお最終的に、圌はそれらを修正せず、リダむレクトしないこずに決めたした。 これは人間にはなりそうにないようです。 たたは、そのようなリク゚ストに察しお、アドレスバヌの二重スラッシュを確認しお修正する提案を含む特別なペヌゞ404を発行できたす。



たずえば、「 / some-category / article / 12345 / 」ではなく「 / some-category / arti 」のように半分で構成される未完成のク゚リがありたす。 残念ながら、「良い」ボットもこの問題を犯したす。そのため、そのようなクラむアントを「疑わしい」ずマヌクした堎合、手動モヌドでのみです。



2番目のレベルの1぀のドメむンず3番目のレベルの倚数の関連ドメむンの所有者ずしお、ロボットの動䜜の興味深い特城に気付きたした。 第3レベルの1぀のドメむンで特定のURIを満たしおいる堎合、すべおのサブドメむンに自動的に適甚されたす。 そのようなクラむアントは、すぐにフラグを立おられるず思いたす。 人がすべおのサブドメむンを手動でuriに眮き換えるこずはほずんどありたせん。 そしお、そのような行動の動機は非垞に明癜です。



スクリプト名がURLデコヌドされたリク゚スト



スクリプトが完党たたは郚分的にURLデコヌドされお呌び出された堎合、これは非垞に疑わしく、明確に良い目暙を目指しおいたせん。 このような堎合、クラむアントをすぐに危険ずしおマヌクできたす。 私の緎習ではそのようなケヌスはありたせんでした。



アクセス方法の䞍䞀臎



サむトでは、通垞、スクリプトぞのアクセス方法を厳密に定矩する必芁がある堎合がありたす。 たずえば、POSTメ゜ッドによっお枡されたパラメヌタヌが予期されるずきに、GETメ゜ッドを䜿甚しおフォヌムを凊理するスクリプトを呌び出すこずは、人為的な゚ラヌにはなりたせん。 たたは、GETメ゜ッドを䜿甚しおajaxバック゚ンドを呌び出したす。



ケヌスは疑わしいですが、実際に䌚ったこずはありたせん。



盎接のバック゚ンドajax呌び出し



䞀番䞋の行は、他のスクリプトが呌び出すスクリプトがサむト䞊にあり、ブラりザのアドレスバヌにこのスクリプトのアドレスを入力するこずでナヌザヌが呌び出さないこずです。 このメ゜ッドをキャッチするには、ajaxバック゚ンドスクリプトを分離する必芁がありたす。 たくさんのパラメヌタヌを持぀index.phpファむルであっおはなりたせん。 残念ながら、個々のajaxバック゚ンドスクリプトは垞にどこからでもあるずは限りたせん。 このアプロヌチを実装し、説明したケヌスをキャッチしたしたが、単䞀のむベントをキャッチしおいたせん。



ク゚リ、パラメヌタヌを介したむンゞェクションおよびファむルのオヌプンず同様



CNCSEOリンクぞの移行、たたは単にペヌゞパラメヌタを隠すためのURL曞き換えにより、これらの攻撃ぱキゟチックになりたした。 URL「 some-site.com/12345/ 」では、「 12345 」の代わりにむンゞェクトしお正気なものを取埗する可胜性はほずんどありたせん。 おそらくそれが、そのような実隓の頻床が枛っおきおいる理由です。 さらに、3gモデムなどの実際のIPアドレスずは別の、しかし実際の個人が、私の緎習でそのようなこずをしたした。 したがっお、倧きな問題はそれらにタグを付けるかどうかです。 ちなみに、ほんの3幎前のように、モバむルネットワヌクのIPアドレスが非垞に危険にさらされおいたした今はわかりたせん。 仕事が倧倉でした。 ペタずMTSのネットワヌクに苊しんでいた。



疑わしい単語や文字のペヌゞパラメヌタのPOST分析を実装しようずしたしたが、最終的にそれを攟棄したした。 このような分析は耇雑になりすぎおいるため、リ゜ヌスを倧量に消費したす。 その結果、パラメヌタ内の疑わしい単語のリストを匕甚笊だけに枛らしたしたが、これはすでに逞話のように思えたした。 さらに、ペヌゞパラメヌタヌは匕き続きフィルタヌ凊理され、分析のための危険な匕甚笊ず安党な匕甚笊を区別するこずは困難です。



パフォヌマンスの問題





顧客には现心の泚意を払っおアプロヌチする必芁がありたす。 ク゚リ分析の远求では、分散するこずはできたせんが、サむトを完党に凍結したす。 私は分析を行いたすが、「 bad uri 」、぀たり単䞀の実際のペヌゞを構成せず、衚瀺できないものの堎合にのみ行いたす。 ぀たり、クラむアント分析はペヌゞ404の出力に䞍可欠な郚分です。それでも、サヌバヌに負荷をかけすぎないようにしおいたす。 特に配列で収集され、ルヌプで適甚される堎合、通垞のク゚リを䜿甚する堎合は、最も単玔で最速のク゚リを優先する必芁がありたす。 デヌタベヌスにアクセスするずきは、1぀のク゚リですべおの操䜜を実行しおください。 さお、コヌド最適化の他の可胜な方法。 操䜜を十分に高速化できない堎合は、手動で衚瀺できるようにしたす。



クラむアントIPアドレスがマヌクされおいるだけでなく、ブロックされおいる堎合



それずは別に、ブロッキングのためのIPクラむアントのチェックに泚意したいず思いたす。 このようなチェックは、ナヌザヌのすべおのリク゚ストで発生したす。



ブロックされたIPアドレスをチェックする堎合、数千のアドレスを持぀共通テヌブルでアドレスを探すのではなく、1぀のブロックされたIPだけに別のラベルを付けお怜玢する方がよいでしょう。 MySQLク゚リの怜玢速床は、レコヌドの数に倧きく䟝存したす。 デヌタベヌスを怜玢するずきは、そのようなク゚リを䜜成しお、むンデックスを䜿甚するデヌタではなく、むンデックスのみを䜿甚しお怜玢が行われるようにしおください。



デヌタベヌスにたったくないブロックされたIPを探すこずもできたす。 ブロックされたIPアドレスのシリアル化された配列を䜿甚しお、ディスク䞊にファむルを䜜成するずいうアむデアがありたす。 次に、各スクリプトはファむルを読み取り、シリアル化された文字列を配列に倉換しお凊理したす。 このようなアクセス方法は、デヌタベヌスにアクセスしお怜玢するよりも高速であるずいう疑いがありたす。 しかし、これは確認する必芁がありたす。私のサむトでは、䞭皋床のアクティビティがあるため、これはそれほど重芁ではありたせん。



蓄積された䞍良URIおよびタグ付きIPのリスト



蓄積された悪いuriを衚瀺するプログラミング専甚のサヌビスをWebサむトで䜜成したした。 これは実際には管理パネルの䞀郚ですが、衚瀺できたす。 䜿甚する際に留意する必芁があるもの。







サヌビスに瀺されおいる悪いuriのために私のサむトに行かないでください この堎合、IPは䞍良ずマヌクされる堎合がありたす。 サヌビスが機胜しおいるこずを確認する堎合は、 / adfsadf /など、存圚しない䞭立のURIを入力したす。 その埌、IPがリストされたすが、䞍良ずしおマヌクされたせん。


More articles:


All Articles