Unikalių lankytojų floodas

[beast]

Gal kas esat susidūrę su tokia situacija, kai nei iš šio nei iš to į vieną webo puslapį pradeda jungtis daug unikalių lankytojų?

Prasidėjo šiandien, kai buvo užregistruotas naujas serveris http://www.cstops.lt/serverinfo.php?ip= ... g=cs16&v=1 (linkas rodo, kad ateita per vote banerį) . Pastebėjau, kad neįprastai daug unikalių lankytojų rodo hey skaitliukas ir tas skaičius pastoviai auga. Nuėjau į google analytics real time. Pasirodo nurodytam puslapy pastoviai po 3-7 unikalius sėdi ir vis nauji ateina iš http://powercommunity.eu saito. Aišku nesupratau kas čia per mistika, bet didieji keistumai prasidėjo gal prieš kokia valandą. Viskas lygiai tas pats, tik srautas didesnis. DAUG didesnis, vienu metu buvo 125 online to serverio info puslapyje, pagal analytics.

Net nebandysiu spekuliuot iš kur ir kas čia kaip, nes nenusimanau šituose reikaluose.

[Tetusis]

nezinau ir as, hey nesamones rodo viename mano priziurime projekte 0 zmoniu, bet rodo 900apytiksliai unikaliu ir tai jau koki menesi tesiasi ;o, kai uzsakydavau boosta iki 4k pakildavo, nes motd lange skaitliukas yra

[beast]

Hey.lt nemeluoja šiuo atveju. Nes google analytics tai patvirtina.

[Tetusis]

Hey.lt nemeluoja šiuo atveju. Nes google analytics tai patvirtina.

tada reikia track'inti client'us, neuzilgo uzbaigsiu savo sistema, paziuresim kaip is tikro yra

[aaarnas]

Tai matomai kažkas mėgina fake'inti votes. Daug unikalų galima nesunkiai gauti. Paprasti vartotojai webe ar žaidėjai serveryje - visi tam gali būti panaudoti.
Reikės matyt blokuoti konkrečius serverius siunčiančius tokias užklausas.

[beast]

Aš irgi pagalvojau, kad bando balsus fake'int... Bet, kad tik du kartus balsuota...

Šiaip kol kas apsiramino, bet dar ateina karts nuo karto iš ten.

[Tetusis]

Aš irgi pagalvojau, kad bando balsus fake'int... Bet, kad tik du kartus balsuota...

Šiaip kol kas apsiramino, bet dar ateina karts nuo karto iš ten.

Jei fake'ina su kazkokiu scriptu vistiek, manau, kad nebus random ciklas per kuri uzklausos yra siunciamos t.y balsuojama, galima mazdaug paskaiciuot kas kiek laiko ir pagal kieki, jei kyla itarimu sumesti i blacklist'a.

[morka]

Gali ir su curl pribalsuoti, reiktu captcha uzsideti.

[aaarnas]

Esmė tokia, kad turi būti taip padaryta, kad joks botas su jokia užklausa negalėtų užskaityti balso. Tada nereikės ir floodint. Kažkokį input ar kažką nesudėtingo, ką botui sunku apeiti, o vartotojui lengva padaryti.
Kažkas panašaus yra http://www.cs-servers.lt

Be to, padaryta labai gražiai, bet labai neapgalvotai. Per kelias min atkasiau kaip už bet kurį serverį bet kiek privotint. Atsiunčiau į PM info.

[Tetusis]

Nuobodzia captcha pakeistu pvz apversk random img butent 90laipsniu arba paspausk ant butent to img pvz namas, daug yra googleje. O del proxy saugumo dar vienas dalykas cookie info issaugoti