Onderwerp: Bot (?) verbruikt veel dataverkeer

Berichten: 110
Reg. datum: 09 augustus 2002
--------------------------------------------------------------------------------
Ik bied hosting aan aan mijn klanten, en ik heb sinds deze maand het volgende probleem.

Eén van mijn klanten is een band die op dit moment bezig is met een nieuw album. Ter promotie zetten zij af en toe MP3's op hun site, wat wereldkundig gemaakt wordt op de site en op MySpace etc.Gevolg: veel downloads op de MP3's. Geeft niks, is ingecalculeerd, doet ongeveer 6gb per dag

Nu heb ik deze maand al twee keer gehad dat binnen een paar uur de laatste MP3 een aantal duizend keer gedownload wordt vanaf 1 IP-adres, wat goed is voor z'n 40 tot 45gb dataverkeer. En dat is dus niet ingecalculeerd....

Het is onmogelijk om het bestand zo vaak af te luisteren in die tijd, dus ik vermoed dat het om een bot of iets dergelijks gaat. De betreffende IP-adressen (iedere 'run' komt vanaf een ander adres) heb ik inmiddels geblocked, maar als het steeds vanaf een ander adres komt schiet het niet op natuurlijk.

Ik vraag me af of iemand dit herkent, of hier ervaring mee heeft? Tips om dit te kunnen voorkomen zijn welkom

Laat de MP3's downloaden via een download.php en php headers. Maak ook een database aan en zet elke keer wanneer iemand een bestand download het ip-adres en de bestandsnaam in de database.

Controleer in download.php dan hoevaak er vanaf dat IP-adres het betreffende bestand is gedownload, is dat meer dan 5 blokkeer het IP dan van de site.


Zoek trouwens eens het ip-adres op in sites waar je ip's op land kunt checken. Waarschijnlijk zal het uit zuid korea of zo komen. Je kunt met bepaalde ip-ranges ook een heel land blokkeren.

Heeft het steeds dezelfde user agent string? Als je daarop kunt blocken (via .htaccess) is het veruit de simpelste oplossing.

Oorspronkelijk geplaatst door eweps

Laat de MP3's downloaden via een download.php en php headers.

Mja, mijn klant linkt rechtsstreeks naar die bestanden, en ik weet niet of ik het principe van die download.php aan hun verstand kan krijgen :P.... is wel een optie opzich

Oorspronkelijk geplaatst door eweps

Zoek trouwens eens het ip-adres op in sites waar je ip's op land kunt checken. Waarschijnlijk zal het uit zuid korea of zo komen. Je kunt met bepaalde ip-ranges ook een heel land blokkeren.

Nope... 3 stuks: 1 van Verizon, 1 binnen een IPrange uit Nederland, en 1 binnen een IPrange uit de USA.... Hele ranges blokkeren maakt de kans groot dat ik vaste users ga blocken, dat is niet de bedoeling. Bovendien zijn de adressen tot nu toe totaal verschillend, dus daar win je sowieso niet veel mee denk ik

Ik denk dat je het beste het idee van eweps toe kunt passen want dat is dan ook een stuk moeilijker te omzeilen. Als het een doelbewuste actie is, word een useragent check zo omzeilt...

zijn dit geen ips die vallen op het subweb van bijvoorbeeld een school oid die massaal het nummer aan het beluisteren zijn?
of misschien iemand die zijn site laat linken naar deze file of fungeert als doorgeefluik voor dit bestand?

verder is de download.php denk ik de beste optie met eventueel nog een captcha beveiliging erop als het een iets slimmere bot blijkt te zijn (ook download.php is omheen te komen, denk maar aan alle creatieve oplossingen voor rapidshare)