Cómo detener los ataques masivos en mi web

hectorsblues · 5 Sep 2016

Hola amig@s de forobeta,

últimamente en mi web estoy recibiendo ataques masivos que llegan a las páginas de producto de mi ecommerce y en hora punta, cuando mi web más tráfico recibe. He hecho un estudio con un compañero y al parecer es un bot que me envía tráfico a diferentes páginas de mi web para consultarme los precios de mis productos.

¿sabrían decirme cómo puedo filtrar de alguna manera este robot? ¿O cómo podría saber quién lo está haciendo?

Gracias! Encouragement:

emy03 · 5 Sep 2016

Hola amigo cosnoco a alguien que te puede hacer el trabajo pero de seguro que te costara muchos dolares.

Ya que son ataque DoS (siglas en inglés de Denial of Service) o DDoS

eneiromatos · 5 Sep 2016

No se muho de esto pero de algo estoy seguro tu proveedor de hosting te puede ayudar a localizar la o las IP`s del bot y luego creo que puedes bloquearlas por el .htaccess tal como lo hacen las faucet.

hectorsblues · 5 Sep 2016

Hola!

Me podrías pasar el contacto de esa persona por mp? Por curiosidad...cuántos dolares serían??

- - - Actualizado - - -

Hola!

Me podrías pasar el contacto de esa persona por mp? Por curiosidad...cuántos dolares serían??

Nirvana · 5 Sep 2016

eneiromatos dijo:
No se muho de esto pero de algo estoy seguro tu proveedor de hosting te puede ayudar a localizar la o las IP`s del bot y luego creo que puedes bloquearlas por el .htaccess tal como lo hacen las faucet.

Pero si el bot usa IP dinámica cómo se impediría el ataque? :distant:

xtremmetal · 5 Sep 2016

emy03 dijo:
Hola amigo cosnoco a alguien que te puede hacer el trabajo pero de seguro que te costara muchos dolares.

Ya que son ataque DoS (siglas en inglés de Denial of Service) o DDoS

Como tu amigo piense también que eso son ataques DDos la llevamos clara :welcoming:

absa · 5 Sep 2016

Bueno una solución temporal podría ser cambiar la estructura de tu sitio (html) ya que si busca los precios debe de haber una estructura definida que pueda estar leyendo, así el bot tendría que actualizarse, bueno es propongo soy nuevo en esto del scrapping

Backlink · 9 May 2017

es mejor buscarse un experto en seguridad para repeler el ataque amigo [MENTION=153776]hectorsblues[/MENTION]

Usuario eliminado 113738 · 9 May 2017

filtra las conexiones a tu sitio y saca las ips que use el bot, asi puedes bloquearlas

EnriqueGF · 10 May 2017

1- Comprueba los user-agent que usan los bots que te están "atacando".
2- Comprueba los headers de las peticiones de los user-agent que te están "atacando".
3- Comprueba si varían las IPs o si es sólo una misma IP la que está haciendo scrapping.

Todo esto puedes verlo en el log de Apache. Una vez tengas datos, puedes actuar en consecuencia, por ejemplo:

- Bloquear el user agent del scrapper (suponiendo que tiene un nombre de user agent poco usual)
- Bloquear la IP del scrapper
- Bloquear algún header que use el scrapper pero con cuidado vaya que bloquees a otras personas sin querer.

Y por último puedes intentar cambiar algunas cosas del HTML y CSS si es que obtienen de esta forma los datos (tendría que mirar los logs para decírtelo), pero si obtienen los datos de por ejemplo un JSON que tu propio servidor elabora tienes poco que hacer.

Un saludo.

Cesar de León · 10 May 2017

Que caso tiene reabrir un tema de hace 8 meses

Cómo detener los ataques masivos en mi web

hectorsblues

emy03

eneiromatos

hectorsblues

Nirvana

xtremmetal

absa

Backlink

Usuario eliminado 113738

EnriqueGF

Cesar de León

Temas similares

Privacidad y transparencia

Privacidad y transparencia