Меня кто-то начал школодосить. ) promosite.ru + trofimenko.ru
в основном с трех ip, а именно
45.79.128.188
113.10.216.2
45.55.191.73
идут запросы на страницы promosite.ru, например, с 0 к 11 утра в еррор логе около 45М записей ))
Это началось пару дней назад, но сайт не падал.
а зачем все это? ))
А рефереры – почти все с казино ) точнее, по уникальным (casino|poker|vulkan) содержат около половины
Я вот и думаю, что это за школодос?
А решения достаточно такого –
if (preg_match(“/casino|poker|vulkan/”,$_SERVER[‘HTTP_REFERER’]) | $_SERVER[‘REMOTE_ADDR’]==’45.79.128.188′ | $_SERVER[‘REMOTE_ADDR’]==’113.10.216.2′ | $_SERVER[‘REMOTE_ADDR’]==’45.55.191.73′)
{
header(“Content-disposition: attachment; filename=chernyi-vlastelin.psd;”);
readfile(‘./untitled-1.psd’);
die();
};
файл черный властелин весит 122Мб, а запросов было много (хотите, скачайте сами:) )
Пока что за 6 часов LA уменьшилась с 3 (всего 8 максимум) до 0.5
Жду, пока появятся недовольные увеличением их входящего трафика ))
есть кто?