Запрет доступа

[svv]

Зачастили на сайт боты из США, огромное количество с IP начинающиеся на 47.250, 47.251, 47.252,47.253,47.254.

Сервисы пишут, что это IP Alibaba

Будет ли верным запись в htaccess:

deny from 47.250
deny from 47.251
deny from 47.252
deny from 47.253
deny from 47.254

И не будут ли заблокированы при такой записи IP клиентов, к примеру ХХХ.47.250.ХХХ ?

[vga1]

Order Allow,Deny
Deny from 47.250.0.0/16
Deny from 47.251.0.0/16
Deny from 47.252.0.0/16
Deny from 47.253.0.0/16
Deny from 47.254.0.0/16
Allow from all

[vga1]

Сообщение от vga1

Order Allow,Deny
Deny from 47.250.0.0/16
Deny from 47.251.0.0/16
Deny from 47.252.0.0/16
Deny from 47.253.0.0/16
Deny from 47.254.0.0/16
Allow from all

PS: обратите внимание, у алибабы ранжи /17 на их подсети, проверьте на https://ipinfo.io/AS45102, чтобы лишнего не захватить

[Sitealert]

Сообщение от svv

не будут ли заблокированы при такой записи IP клиентов, к примеру ХХХ.47.250.ХХХ ?

Не будут. Согласно спецификации, это первые байты IP-адреса. И не обязательно в столбик писать, лучше так:

Deny from 47.250 47.251 47.252 47.253 47.254

[Rema]

Спасибо за наводку. У меня на одном сайте в последнее время резкий всплеск из США - заблочу эту Алибабу для спокойствия.

Ещё постоянно в статистике переходы с info.ertelecom.ru и боты-регистранты с IP оттуда же. Если в яндексе ввести домен, то написано "Владелец сайта предпочёл скрыть описание страницы". Поэтому хотела бы заблокировать переходы оттуда, но не знаю, как это сделать. (

[Rema]

Хм, это не США, а Китай. Тем более, надо блочить.

[leonidukg]

У меня Китай и Индия тупо по гео в блоке.

[svv]

Сообщение от Rema

У меня на одном сайте в последнее время резкий всплеск из США

С США надо поаккуратнее, т.к. там могут быть боты Гугла.

[svv]

Сообщение от Rema

Хм, это не США, а Китай. Тем более, надо блочить.

Сервис 2ip пишет, что США и ALIBABA LLC.

[Rema]

Выбрала у AS45102 Alibaba подсети, у которых спам-рейтинг более 10%. Там и Китай, и США, и Сингапур иногда. У себя их заблокировала.
Вдруг кому надо.
deny from 8.208.0.0/17 8.208.8.0/22 8.209.64.0/19 8.209.80.0/22
deny from 47.52.0.0/16 47.52.0.0/17
deny from 47.74.0.0/18 47.74.16.0/22 47.74.216.0/21 47.74.208.0/21
deny from 47.88.128.0/18 47.88.160.0/22 47.89.160.0/19 47.89.176.0/22 47.89.180.0/22 47.89.184.0/22 47.89.188.0/22 47.89.192.0/19 47.89.248.0/22 47.90.192.0/18 47.90.200.0/22 47.90.204.0/22 47.90.208.0/22 47.90.240.0/21 47.90.248.0/21 47.91.64.0/20
deny from 47.250.0.0/15 47.251.0.0/17 47.250.20.0/22
deny from 47.251.0.0/21 47.251.8.0/21 47.251.8.0/21
deny from 47.252.0.0/17 47.252.0.0/18 47.252.0.0/20 47.252.0.0/22 47.252.4.0/22 47.252.16.0/20
deny from 47.254.0.0/16 47.254.0.0/17 47.254.0.0/18 47.254.16.0/21 47.254.24.0/21 47.254.32.0/21 47.254.40.0/21 47.254.64.0/21 47.254.128.0/19 47.254.72.0/21 47.254.80.0/21 47.254.88.0/21 47.254.160.0/19 47.254.192.0/19
deny from 121.40.0.0/14
deny from 147.139.128.0/18
deny from 149.129.0.0/12
deny from 161.117.0.0/21 161.117.0.0/22 161.117.0.0/22 161.117.4.0/22 161.117.8.0/21 161.117.8.0/22
deny from 198.11.128.0/18 198.11.130.0/24

ВНИМАНИЕ!! Прошу перед копированием сохранить свой текущий htaccess.
Вроде всё вычистила, но вдруг где-то вкрался таб, который маскируется под пробел. Из-за этого возникает ошибка.

PS. Само собой, надо обрамить:
order allow,deny
....
allow from all