VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Ребят, такой вопрос: почему один и тот же бот (как на пример Microsoft bingbot или Googlebot) то распознаётся таковым, то нет. То есть, на пример на форуме 3 посетителя. Из них все 3 Microsoft bingbot, но распознано только 1, а 2 можно понять только по "resolveIP", что это тоже bingbot.
Детект бота идет по UserAgent, а часть ботов ходят с человеческим UserAgent.
@DJ Kukstyler
Продвинутый
Join Date: Jul 2006
Location: Мадрид
Posts: 432
Версия vB: 4.2.х
Пол:
Reputation:
Опытный 85
Репутация в разделе: 83
0
Smalesh, значит, я так понимаю, без пец. скриптов (и соответствующей канители) не обойтись (?).
@WEBCAT
Простоузер
Join Date: Jan 2017
Posts: 379
Версия vB: 3.8.x
Reputation:
is infamous around these parts -171
Репутация в разделе: 72
1
Привет.
Quote:
Originally Posted by DJ Kukstyler
на форуме 3 посетителя. Из них все 3 Microsoft bingbot, но распознано только 1, а 2 можно понять только по "resolveIP", что это тоже bingbot.
Это происходит потому, что "resolveIP" определяет бота по IP-адресу, а форум определяет бота по тому имени, которым он представился и этим ботом может быть не bingbot, а, например, msnbot.
Посмотри в логфайле, по IP-адресу гостя, какое у бота название и добавь его в файл spiders_vBulletin.xml
Smalesh
В Черном списке
Join Date: Oct 2006
Награды в конкурсах:
Posts: 3,055
Версия vB: 3.8.7
Пол:
Reputation:
Мастер 3981
Репутация в разделе: 1320
1
Quote:
Originally Posted by DJ Kukstyler
Smalesh, значит, я так понимаю, без пец. скриптов (и соответствующей канители) не обойтись (?).
Совершенное верно. UserAgent может быть любой, так проверяют клоакинг и еще кучу все подобного. И наоборот, в последнее время часть встречается ddos на уровень L7 (http флуд и т.д.), в которых боты носят UA гуглоботов (это нужно чтобы обойти фильтрацию со стороны сервера по юзерагенту и достичь цели). Внешне это выглядит как несколько сотен и тысяч гуглботов, которые на самом то деле ими не являются. Поэтому более-менее достоверно говорить можно только основываясь на AS, с которой пришел бот. К сожалению, в resolveIP тоже можно вписать все что угодно (хоть у части провайдеров уже появляется проверка от этого).
@DJ Kukstyler
Продвинутый
Join Date: Jul 2006
Location: Мадрид
Posts: 432
Версия vB: 4.2.х
Пол:
Reputation:
Опытный 85
Репутация в разделе: 83
0
@WEBCAT, лог выдал следующее: Mozilla/5.0 (iPhone; CPU iPhone OS 7_0 like Mac OS X) AppleWebKit/537.51.1 (KHTML, like Gecko) Version/7.0 Mobile/11A465 Safari/9537.53 BingPreview/1.0b
Из чего, я (интуитивно) идентифицировал название бот-а как "BingPreview", запехнул в spiders_vbulletin.xml.
Smalesh, понятно. Фактически, гарантий на то, что форум зондирует представившиеся бот (а не подставной) никаких.
Smalesh
В Черном списке
Join Date: Oct 2006
Награды в конкурсах:
Posts: 3,055
Версия vB: 3.8.7
Пол:
Reputation:
Мастер 3981
Репутация в разделе: 1320
1
Quote:
Originally Posted by DJ Kukstyler
Фактически, гарантий на то, что форум зондирует представившиеся бот (а не подставной) никаких.
Так и есть. Достаточно много всяких парсеров спокойно лазят под чужими UA каких нибудь поисковиков (имхо, закос под гуглбота чаще всего встречается). Смотришь как бот id тем перебирает, вроде как и должно, только ip с какого нибудь digitalocean выдает с ушами. Поэтому самое надежное - смотреть владельца автономной системы.
@WEBCAT
Простоузер
Join Date: Jan 2017
Posts: 379
Версия vB: 3.8.x
Reputation:
is infamous around these parts -171
Репутация в разделе: 72
1
Quote:
Originally Posted by DJ Kukstyler
Буду смотреть на плоды.
Это лог браузера, а скрипт форума такого браузера, BingPreview, не знает. Здесь надо указывать атрибуты браузера. Какие, сказать не могу, надо экспериментировать, когда браузер поисковика придёт на сайт. Можно поэкмперементировать с Гуглевским браузером, который приходит на сайт, когда пользуешься Вэбмастером
Проблема с браузерами от поисковика в том, чтобы их атрибуты в файле spiders_vbulletin.xml отличались от серийных браузеров. Поэтому, надо создать несколько записей в файле spiders_vbulletin.xml и помере появления браузера не с IP поисковика, удалять такие записи из файла spiders_vbulletin.xml.