Bekijk Volledige Versie : Chinese bezoekers
Hoi,
Ik heb een forum geheel Nederlands talig en sinds een aantal dagen komen er een behoorlijke aantallen Chinese bezoekers op mijn site. En het rare is ze blijven er ook nog eens een behoorlijke tijd rond zwerven.
Het ip adres wat gebruikt wordt begin allemaal met:
220.181.7.
en achter die zeven staan 2 of 3 cijfers.
Het programma SmartWhois wat ik gebruik geeft aan dat dit ip adres is van de China Telecom.
Nu is mijn vraag klopt het dat dit een Chinees ip adres is? Zit verder niet echt te wachten op deze Chinese bezoekers kan ik ze op de een of andere manier weren van mijn site?
Registeren doen ze niet uiteraard.
die iprange (220.181.7/24 of 220.181.7.*) in de banlist van je forum zetten? er zullen wel meer bezoekers uit andere landen komen.. dat heb je als je een site op het internet zet.. :P
Yourwebhoster
10/11/09, 17:36
Als ik opmerk dat een server inene veel Chinees verkeer krijgt dan ga ik gelijk kijken via apache naar de server status (weet niet of je hier toegang tot hebt). Hier zie ik dan vaak Chinese IP's die dezelfde unieke gegenereerde URL openen (met uniek bedoel ik een URL die je alleen krijgt bij het invoeren van iets, kom dit meestal tegen bij proxy websites). De server is dan meestal ook erg traag en de enige manier om het op te lossen is China blokkeren vaak (het waren geen ranges maar random IP's).
CSF bied hiervoor de mogelijkheid om complete landen te blokkeren, let er wel op dat dit veel regels in iptables gaat worden.
Ip adressen in de firewall zetten, of op de banlist van je forum.
Heb een users account dus kan wat dat betreft zelf weinig doen. Kan wel de reeks ip adressen op de ban list zetten van forum geen probleem als hun zich zouden registeren, maar volgens mij kan ik het niet op een ban list zetten zonder registratie. Is SMF forum wat ik gebruik.
Uiteraard weet ik als een website op internet staat dat er buitenlandse bezoekers komen, maar waarom opeens tientallen tegelijk alleen uit China, terwijl de Nederlandse bezoekers nooit zo veel tegelijk zijn weet ik niet.
Probeer hiervoor een verklaring te krijgen, waarom wel uit China en veel minder uit Nederland tegelijk.
Het is nog een redelijk beginnend forum namelijk. Uiteraard wel wat linkparterners.
Heb er een tijdje een teller opgehad (letsstat), die geeft geen bezoekers aan, maar de statistieken van SMF geeft ze wel degelijk aan.
marsipulami
10/11/09, 19:17
als je hoster .htaccess ondersteund kan je het daarin blokkeren
dit wordt inderdaad ondersteund, hoe doe ik dit?
marsipulami
10/11/09, 21:25
order allow,deny
deny from 220.181.7
allow from all
in een .htaccess file zetten
Ip adressen in de firewall zetten, of op de banlist van je forum.
ik zou voor de firewall gaan want anders komen ze toch eerst nog aan om een pagina te laten maken, kost toch meer dan dat de firewall hem/haar meteen blokt
Dank voor jullie hulp, het is me duidelijk geworden.
Wat firewall betreft daar heb ik geen toegang tot. Marsipulami heeft hier waarschijnlijk de juiste oplossing gegeven. Ga het morgen uittesten.
Dank voor jullie hulp, het is me duidelijk geworden.
Wat firewall betreft daar heb ik geen toegang tot. Marsipulami heeft hier waarschijnlijk de juiste oplossing gegeven. Ga het morgen uittesten.
Je krijgt die 'bezoekers' dus nog steeds, ze worden eigelijk nog steeds niet 'geweerd' van de site.
Dit kan alleen worden gedaan bij firewall.
Maw; het zal nog steeds wat dataverkeer kosten, en ook nog steeds resources innemen!
Apache heeft daar toch een mod voor?
dreamhost_nl
19/11/09, 19:16
Aangezien TS geen toegang heeft tot de FW zal deze hoogstwaarschijnlijk Apache ook niet kunnen/mogen hercompileren met een extra mod... ;)
De bezoekers komen er inderdaad nog steeds. Nog sterker heb het gevoel dat her er meer worden. Ik zal eens met mijn hoster hierover contact opnemen en hun deze link door sturen. Kijken wat ze voor mij betekenen.
Sinds een paar dagen ook zeer regelmatig Amerikaanse bezoekers erbij. Krijg meer buitenlandse bezoekers als Nederlandse bezoekers terwijl het een Nederlands talig forum is.
Als je in de statistieken van het forum kijkt, zie je ook nog eens dat die buitenlandse bezoekers topics bekijken. Snap niet wat ze daar aan hebben, aangezien ze niets kunnen lezen.
Zal aan mijn scripter vragen om een teller te plaatsen op het forum om te kunnen zien waar die buitenlandse bezoekers vandaan komt.
Google analystics kan je ook gebruiken om te kijken waar men vandaan komt en wat ze op je website doen.
Ook kan je Awstats eens installeren, is wat meer gedetailleerd dan webalizer wat standaard meegeïnstalleerd wordt.
Wanneer je ze serieus wilt weren kan je ranges in je iptables gooien maar ik krijg het idee dat je op een shared bak zit :)
Klopt inderdaad heb een eenvoudig resellers pakket.
Ik weet niet welk control panel je hebt maar bij cPanel heb je een 'IP Deny Manager' om de toegang tot de site te blokkeren.
Je kan ook de ip's in een .htaccess bestand zetten geloof ik (en dan op deny)
Je kan ook de ip's in een .htaccess bestand zetten geloof ik (en dan op deny)
Probleem is dan dat je wel snel een onoverzichtelijke boel gaat krijgen.
Ik meen ooit een block-plugin/script voor DirectAdmin tegengekomen te zijn op het DirectAdmin forum (lang geleden).
Indien je geen bezoekers buiten de EU wenst, is het wellicht een mogelijkheid om GeoIP te integreren en op basis daarvan bezoekers weigeren of toelaten. :)
marsipulami
24/11/09, 09:58
Je kan ook de ip's in een .htaccess bestand zetten geloof ik (en dan op deny)
Dat was ook nog niet vermeld ;)
Dat was ook nog niet vermeld ;)
Oja sorry zie het nu pas :stupid:
Nogmaals bedankt voor de reacties. Ik heb DA als control panel
Wat .htaccess betreft zal ik morgen eventjes naar kijken hoe dat gaat, dan heb ik eindelijk een dagje niets bijzonders te doen.
Nogmaals bedankt voor de reacties. Ik heb DA als control panel
Wat .htaccess betreft zal ik morgen eventjes naar kijken hoe dat gaat, dan heb ik eindelijk een dagje niets bijzonders te doen.
.htaccess werkt altijd maar is natuurlijk niet de netste manier :)
Succes ermee i.i.g.!
Dat is in ieder geval wel de enige manier die ik kan doen zonder hoster lastig te moeten vallen.
Als jullie een optie kennen in DA waar dit mogelijk is hoor ik het graag.
Dat is in ieder geval wel de enige manier die ik kan doen zonder hoster lastig te moeten vallen.
Als jullie een optie kennen in DA waar dit mogelijk is hoor ik het graag.
Standaard is in DA geen optie voor zoiets dus helaas ...
Ramon Fincken
29/11/09, 14:58
Ter info: CPanel schrijft deze deny rules gewoon in je bestaande htaccess en maakt er een zootje van ..
wat ik vaak doe is een deny van een grotere reeks zoals hieronder ( dit zijn meestal landen uit Azie )
deny from 200.
deny from 201.
deny from 202.
deny from 203.
deny from 210.
deny from 212.
deny from 217.
deny from 218.
marsipulami
29/11/09, 15:03
Ter info: CPanel schrijft deze deny rules gewoon in je bestaande htaccess en maakt er een zootje van ..
wat ik vaak doe is een deny van een grotere reeks zoals hieronder ( dit zijn meestal landen uit Azie )
deny from 200.
deny from 201.
deny from 202.
deny from 203.
deny from 210.
deny from 212.
deny from 217.
deny from 218.
is dit ter illustratie of doe je echt die range? Ziggo gebruikt volgens mij ook 212
Yourwebhoster
29/11/09, 15:05
Ooit heb ik ergens een htaccess met IP's uit bepaalde landen gevonden, kon je ergens laten genereren geloof ik. Google is your friend:)
Ramon Fincken
29/11/09, 15:26
is dit ter illustratie of doe je echt die range? Ziggo gebruikt volgens mij ook 212
Ik gebruik op sommige internationale sites ( meestal USA ) een aardige lijst, dit is een klein stukkie ervan. Het kan inderdaad dat er " legitieme " landen/hosts tussen zitten, maarja dat is kiezen of je daarmee wil leven.
Maar dan heb ik ook op de site een blacklist en een whitelist lopen.
Mijn ervaring is, is dat verschillende (typen)sites ook verschillende soorten spammers krijgen ( bezoekers, ref.spam, signup spam etc.. ) en dat je per site moet kijken wat de beste aanpak is.
Wat ik wel vaak in mijn htaccess zet is het volgende
[solution] Block external POST to my domain ( http://www.ramonfincken.com/permalink/topic148.html)