Отбивка для заблокированных по IP

[ZlydenGL]

Как известно, если на сайт пытается зайти пользователь с IP адресом, входящим в черный список, то ему отдается просто пустая страница со статусом 404. На самом деле это не совсем удобно - ведь можно же случайно заблокировать и "живых" пользователей.

Проблема актуальна и для ветки. 1.6.х, и для 2.2.х. Лечится ОЧЕНЬ просто!

Для ветки 1.6.х открываем файл class/core.php и ищем строки

PHP код:

         if (hasMatch($xoopsBadIps, _REMOTE_ADDR) || hasMatch($xoopsBadAgents, _HTTP_USER_AGENT))
         { 


После них добавляем

PHP код:

            $fps = @fopen(XOOPS_ROOT_PATH.'/cache/blackip_access.txt','a+');
            if ($fps) {
               @fputs($fps, 'Date: '.date("d-m-Y H:i:s").' | From: '. _REMOTE_ADDR .' | Agent: '. _HTTP_USER_AGENT .' | Page: '.$meta["title"].' ('.XOOPS_URL. _REQUEST_U
               @fclose($fps);
            } 


Затем пропускаем строку

PHP код:

header('Status: 404 Not Found'); 


И ниже нее добавляем через обычный echo() любой текст. Я например добавил такой:

PHP код:

            echo "По какой-то причине Ваш IP адрес попал в черный список. Пожалуйста, свяжитесь с нами по почте <a href='".$xoopsConfig['adminmail']."'>".$xoopsConfig['adminmail']."</a> для разблокировки.";
            echo "<br><br><br>";
            echo "For some reason your IP address was detected as blacklisted. Please, contact with us by mail <a href='".$xoopsConfig['adminmail']."'>".$xoopsConfig['adminmail']."</a> for unblocking activities."; 


Для версии 2.2.х все то же самое, только нужен файл include/common.php, XOOPS нужно заменить на RCX, а якорная строка соответственно выглядит так:

PHP код:

if ($rcxConfig['prefix'] && $rcxConfig['dbhost'] && $rcxConfig['dbname'] && $rcxConfig['database']) { 


Все! На выходе:
1. Пользователи получат нормальное сообщение и адрес для связи.
2. Администратор в папке cache в файле badips_access.log увидит еще и простукивание (и сможет сам предпринять соответствующее действие).

Еще более правильным действием было бы сделать просто инклюд "ошибочной" страницы (а еще лучше - задавать этот текст из админки), но в качестве хотфикса подойдет и это ИМХО

[pan]

У тебя много в списке забаненных ip ?

[ZlydenGL]

С учетом ротации - пока max 50, сейчас в списке около 20. Фишка в том, что по моим логам некоторое спамерье проще банить по маске - а в этом случае шанс "выбить" нормального пользователя ИМХО все-таки выше, чем мне лично хотелось бы иметь. Да и вообще, представь текучку: спамер пользовал подсетку, ты его прижал на уровне своего сайтика, потом его просекли и турнули уже на уровне хостинга - а подсетку отдали нормальному прову. А у тебя-то эта подсетка в бане! Можно конечно регулярно мониторить каждый IP через тот же ipaddresslocation.org, только ведь это дело тоже скриптовать надо... По мне так проще логами шуршать

[LARK]

У нас 1367 на данный момент Правда у нас автоматически банятся все IP с которых идут атаки на сайт.

[ZlydenGL]

LARK, а ты какую-то ротацию используешь? Или просто по принципу "если единожды попал - то и бес с тобой"?

[LARK]

Сообщение от ZlydenGL Или просто по принципу "если единожды попал - то и бес с тобой"?

Именно. Так как автобан у нас только, если было зафиксировано сканирование сайта на уязвимости.

[pan]

Хорошо что у меня ip динамический, а то в бане у Ларка есть мой ростелекомовский

[ZlydenGL]

А как быть со случаем, когда владелец IP адреса меняется? Или по твоим наблюдениям такое почти не происходит?

[LARK]

Ну, с учетом малой посещаемости сайта и то, что он часто работает на автопилоте (когда времени нет за ним следить), такой вариант предпочтительнее. Будет проект более живой, надо будет сделать ротацию. К тому же, бан не затрагивает форум.

[pan]

У меня кстати ни одного ip в бане, подход наверное другой.