Сегодня человекокликоботы валят на напрямую на сайт. Редирект по реферу уже не поможет.
Отправил письмо в google adsense support (здесь подсказали его) с предупреждением, что на мой сайт идет DDoS атака (уже пошла маленькая), и это генерирует странный трафик и клики.
Приложил к ним скрины из Cloudflare.
Теперь можно открывать ворота для ботов с того рефера и врубать на них майнинг на макс :)
Максим Тимофеев, я хочу, что киберполиция не испугалась и поэтому собираю макс данных, а потом уже принему папку со всем и приложу к ней заявление.
Если полиция его признает виновным (вряд ли займутся), то я потом подам на него в суд с требованием моральной и материальной компенсации.
Вчера отрубил часть сайтов редиректор на natribu.org. Сегодня человекокликоботы валят на напрямую на сайт. Отправил письмо в google adsense support (здесь подсказали его) с предупреждением, что на мой сайт идет DDoS атака (уже пошла маленькая), и это генерирует странный трафик и клики.
Мне писали с украинской торговой площадки OLX, что хотели купить мой монитор у меня дома. Я сказал, что привезу к ним сам.
Через время в переписке написали, что они ничего не знают о договоренности и вообще весь диалог не писали. Типа кто-то взломал их аккаунт, поставил емейл похожий на мой (он же использовался на мошеннических сайтах от моего имени) и писали как бы от меня другим людям.
Я потом это добавлю в статью на русском.
У того человека большие проблемы. У него на форуме нашего города очень много отзывов об его неадекватности.
И даже все нитки есть, как он скрывал сайты за облаком, потом за прокси-фирмами в офшорных зонах, а далее шли сайты на укр хостинг, где для доступа к SFTP нужно проходить верификацию по паспорту.
Скриншоты угроз, ссылки на сообщения с угрозами и прочее.
Даже атаковали мой аккаунт в гос банке.
Но в Украине очень ленивые правоохранительные органы. И вряд ли этим резво будут заниматься. Особенно, если мало пруфов
До Нового года я точно отнесу на него заяву в кибер полицию Украины. Но он каждые несколько недель подкидывает на себя информацию.
Проще найти иголку в стоге сена, чем достучаться до тех поддержки гугла. И как бы меня эта атака не напрягает. Пока что времени на все это нет. Планирую заняться уже этим со следующего месяца.
По поводу скрипта. Последний js в коде любой страницы моего сайта. Берите и пользуйтесь на здоровье. Но я не программист и кто-то другой мог бы написать его более изящно.
Там для не атакующих вычисляется количество ядер в устройстве. Если их более 2, то майнинг отбирает примерно 8-10% мощности устройства. Это я использовал, когда на меня была DDoS атака в несколько тысяч просмотров каждый час.
Есть еще вариант фильтрации на php, но у меня бы он не сработал из-за жесткого многоуровневого кеширования сайта
Взял для обучения (в схемотехнике 0) ардуино, но без отладки как-то не очень удобно экспериментировать.
Между ST-Nucleo-F411RE и ST-Nucleo-F446RE разница 1,5 уе. Не лучше взять вторую?
Есть еще NUCLEO-F446ZE, но там разница уже + 12 уе, а еще через 15 уе уже NUCLEO-H755ZI-Q )