Visitas inesperadas desde dominio misterioso de Google 1e100.net

Hola Betas,

Desde ayer por la noche uno de mis sitios a empezado a recibir un numero bastante elevado de visitas de un momento a otro, tengo un servidor dedicado el cual tiene un firewall y protección frente a ataques DOS.

Al revisar los logs de conexiones TCP el firewall esta tomando como ataques estas IP que le pertenecen a Google bajo su dominio misterioso 1e100.net, esta bloqueando estas IP por algunos minutos por medidas de seguridad.

173.194.43.110 with 82 connections
173.194.43.105 with 82 connections
173.194.43.104 with 82 connections
173.194.43.101 with 82 connections
173.194.43.96 with 81 connections
173.194.43.103 with 81 connections
173.194.43.100 with 81 connections
173.194.43.99 with 80 connections
173.194.43.98 with 80 connections
173.194.43.102 with 80 connections
173.194.43.98 with 119 connections
173.194.43.102 with 119 connections
173.194.43.99 with 118 connections
173.194.43.110 with 118 connections
173.194.43.101 with 117 connections
173.194.43.100 with 117 connections
173.194.43.105 with 116 connections
173.194.43.103 with 116 connections
173.194.43.104 with 115 connections
173.194.43.96 with 114 connections

Al inicio pense que eran IPs chinas de SPAM y estaba por dar el visto a mi configuración para que todo el rango de esas IP sean totalmente bloqueadas pero luego al ver que se trataba de Google ya no se si hacerlo.



He buscado información al respecto pero no hay mucha y son poco claras.

Link de Google: Traductor de Google

Alguien ha tenido este problema, que pasa si doy el visto a mi firewall para que bloquee definitivamente este rango de IP.


Espero sus comentarios.

"Este dominio está siendo utilizado simplemente para identificar los servidores en nuestra red, que implica un ‘reverse DNS lookup’ (el proceso que determina qué nombre de dominio corresponde a qué IP. Este sistema también se utiliza para por servicios de anti-spam para verificar direcciones de email o para comprobar que la red funciona como debería funcionar."


Es básicamente la información que dan todos los sitios. Esa, en específico, la saque de AdSeok: Google y el misterio del dominio 1e100.net que controla internet

Aquí la página de Google: https://support.google.com/faqs/answer/174717?hl=en

No sabría decirte si es malo o bueno que lo bloquees.

Casi todos los servicios de Google se prestan bajo ese dominio, yo no lo bloquearía salvo que tenga la certeza de que me están perjudicando.

Esta es una lista de IPs que nosotros siempre permitimos en nuestros servidores de hosting y en los VPS Administrados de nuestros clientes y no son afectadas por las protecciones del firewall.

Muchas gracias por responder, el mismo día que cree este hilo decidí bloquear el rango de esa ip 173.194.43.0/24 , no he tenido problemas todo sigue igual lo bueno es que considerablemente el consumo de recursos ha disminuido.

:encouragement:

zkanzito dijo:

Muchas gracias por responder, el mismo día que cree este hilo decidí bloquear el rango de esa ip 173.194.43.0/24 , no he tenido problemas todo sigue igual lo bueno es que considerablemente el consumo de recursos ha disminuido.

:encouragement:

Hacer clic para expandir...

Si no mal recuerdo es alguna ip de blogspot o de pagespeed y si aumentaron las visitas por "ataque" lo mas normal es que sea un ataque de redireccion donde el atacante tiene el blogspot con algun script hacia tu web donde las visitas van a su blogspot a hacer click o simplemente a redirigir el trafico a tu sitio. (O algo parecido)

Puedes bloquear la IP o dominio (con blogspot es mas dificil saber que dominio es) alojado en esa IP, hay mas opciones pero me las reservo.

¡Saludos!