1.10.7 /go/url 1.X

Kuper, насколько я помню (проектов на первой ветке под рукой нет), в 1.10.7 такие попытки проспама не пройдут. Со страниц сайта редирект идет с помощью js, а внешние ссылки, пытающиеся с чужого сайта через редирект провести пользователей на вирусняк получат 404 по адресу ваш_сайт/go/url

Kuper, победили как-то?

А разве нельзя просто в .htaccess запретить вход с ненужного сайта? Или здесь что то другое?

Как же их запретить "все ненужные сайты"?

Ссылки-то идут откуда угодно... всех не запретишь


Только если выключить компонент "Скачивание и редирект"

Есть только один вариант так как идет сразу на go и другими средствами нагрузку не снять с сервера, у меня на одном сайтике было не так давно под 300к запросов/переходов таких.

Прописать временно и ждать по логам когда их боты поймут что запрещен доступ.
Не поможет, будут скажем на 404 попадать и в итоге грузить запросами.

Есть еще вариант: проверять реферер, есле не не совпадает с хостом - в 404

Да это понятно конечно, но смотря сколько долбятся, если много, зачем что то делать и напрягать сервак нагрузкой не нужной. Отрубил до и все ок, тем более они же сканят на предмет работоспособности и в итоге уходят с сайта.

garry, Мы с вами просто про разные задачи говорим.
Вы - как прекратить поток.
Я - как настроить что бы его не было изначально.

Вы правы, для ТС решение зарубить все редиректы сейчас более актуально


... но что если боты не пойму быстро. Сколько быть сайту без рабочих ссылок?

Как карта ляжет и уточним, без рабочих внешних ссылок, что не так страшно.

Для других вариантов нужен уже свой фаервол.

Я делал для другого случая так:

В данном случае отдаст "410 Gone" и прекратит индексацию.

Однако как это будет в условиях редиректа работать (и будет ли вообще) не знаю. Но попробовать и посмотреть можно.

А разве мы тут не запускаем апач и тд и тп?

Придумал

Берем решение garry, и заворачиваем все go до выполнения кода deny from all

а что бы внешние ссылки сайта работали правим \url_rewrite.php,
подменяя go на to

B уже \components\files\frontend.php делаем проверку реферера.


В результате:
- все старые ссылки будут работать через новый редирект сайт/to/url=
- старые попытки ботов на /go/url= будут рубаться сервером еще до выполнения php что снизит нагрузку
- в случае спама по новому адресу будут отдавать 404 т.к. реферер пустой или левый

Здесь проверяет если домен не соответствует хосту, значит отрубает. Только говорю же я пока вообще то не понимаю как работает спам (сам принцип) поэтому предложил как вариант, на пробу.