Что это? Попытка взлома??

[Endy]

Последнее время частенько появляется вот такая картина в списке "кто в онлайн". В один момент времени пытаются пройти регистрацию с разных адресов, да ещё в таком жутком виде. У меня при виде такой картины возникает неприятное чувство... Или я напрасно беспокоюсь? (См. картинку)

 

[Arhar]

очень похоже на спам атаку

ип адреса ведут на iana.org

 

если есть нестандартные моды защиты регистрации, забудьте

[nikitah]

Вполне возможно хацкера ботов в бой пустили вот и регились,старались ламануть систему защиты,но видно не получилось.

[Endy]

Вполне возможно хацкера ботов в бой пустили вот и регились,старались ламануть систему защиты,но видно не получилось.

 

Дело в том, что это происходит уже на протяжение 3-4 месяцев. Не часто... пару раз в месяц. Пока к счастью безрезультатно, но всё равно как-то неуютно.

[daykkin]

У меня бывают такие же ситуации, но с 1-ого ip, около 200-300 одновременно, правда они не регяться они тупо присутствуют на форуме)

Обычно баню ip и дело с концом. В причины возникновения подобной аномалии не вникал, хотя и не прочь понять)

[FatCat]

Э....

А как это может быть, чтобы с одного айпишника одновременно несколько авторизаций?

У себя ни разу такого не видел...

[Endy]

Э....

А как это может быть, чтобы с одного айпишника одновременно несколько авторизаций?

У себя ни разу такого не видел...

 

Меня тоже интересует этот вопрос... Есть только одна идея: несколько авторизаций будет в том случае, если IP один, а cookie меняются.

[FatCat]

Есть только одна идея: несколько авторизаций будет в том случае, если IP один, а cookie меняются.

Брутфорсом пахнет.

У меня сессии гостям привязываются к айпишнику (самописный мод), чтобы учитывать нагрузку на сервер создаваемую гостем. За такую череду запросов айпишник добавляется как запрещенный в .htaccess

[daykkin]

а можно этот мод в паблик? я был бы рад подобному решению проблемы)

[FatCat]

а можно этот мод в паблик? я был бы рад подобному решению проблемы)

Я делал только для 1.х. Доступен для клиентов.

Если нужно, я могу поделиться приватно через ПМ.

Но для "двушек" переделывать я не осилю.