На сайте появилась заглушка ddos-guard

Привет.
Помогите разобраться. Второй вечер стала появляться заглушка защиты от ддоса Ddos-Guard. Вчера висела два часа, сегодня час. В журнале нагрузки никакой вчера не было, сегодня скакнул проц до пиковой ненадолго.

Меня волнует, откуда эта заглушка Гуарда берется?

Юзаю зомро и еще клоуд. ТП зомро ничего внятно ответить не может. Спросил, их ли эта защита через гуард идет — проигнорили вопрос.

Еще в логах нашел, что много идет запросов сначала GET /engine/modules/antibot/antibot.php и далее уже страница входа. С чем это связано?

 

Их это защита.

 

Проверили, все везде чистенько.

Хорошо бы их была.

Но все равно не понятно в чем проблема. Сегодня после 20.00 опять ненадолго появлялась. В журнале никаких нагрузок нет, все стабильно. Причем, если заходить под впн, то все ок. Стоит переключиться на российский айпишник, так сразу вылазит.

Зомро заглушку поймать не могут, разводят руками только.

 

Если зомро или клоуд не сотрудничает с российским оператором Ddos-Guard, то похоже Вас блокируют на стороне российских провайдеров поставщиками интернета

DDoS Guard — Википедия

Чувствуете, да?

 

del

 

Да.

Зомро все же подтвердили, что это на их стороне включается DDoS Guard. Почему это еще вчера нельзя было сказать.

Но «атаки» какие-то странные идут, конечно.

 

Зомро сам по себе очень странный и стремный) особенно вирт. Хостинг

 

Проверь метрику - ОТКАЗЫ по дням. (дни до заглушки и после)
а потом отчет посмотри по роботам.

 

Отказы возросли только на 2-3%ю Тут и погрешность может быть просто. И возможно еще то, что заглушка не так долго висит по времени.
А вот роботы возросли сильно. Большое количество «Отфильтрованы по статистическим правилам».

Сегодня заглушка опять появилась днем пару раз и основной пик пришел после 22.00. Что это за странные атаки такие?

 

это у тебя какая то страница (или несколько) пробились в топ яндекса....и это не нравится твоим конкурентам -)

 

Школьникам похоже. Если и ддосить, так конкретно надо, а тут периодом маленьким.

А есть смысл перебираться на vps или пока и вирт.хоста хватит?

 

Если ты используешь cloudflare а зомро ddos guard то последний может давать ложные срабатывания. Отключи cloudflare и понаблюдай.

 

Может кому пригодится.
Сегодня тоже увидел на одном из наших рабочих сайтов заглушку DDOS Guard. Что странно, не на всех страницах сайта, а только в скрипте, который только что создал на сервере.
Оказалось... это не у нас, а у cbr.ru (мой скрипт получал курсы валют с их сайта по API).
Включив var_dump, вижу эту заглушку...

Вот они умники - включить антиДДОс и не прописать исключения для API !