Problema con alto consumo de ancho de banda

[mvalls]

Hola gente, de nuevo por estos pagos luego de varios años.

Les comento a ver si me pueden ayudar:

Tengo un plan resseller en una empresa de host y hace un tiempo hackearon el server con algun programa q metio infinidad de archivos para envios de publicidad, hacking, etc en la mayoria de los sitios de mi plan.

El problema fue solucionado, se resubieron todas las webs, se cambiaron las contraseñas, etc.

El tema ahora es que recibo diariamente mas de 200.000 peticiones de esos archivos y como no se encuentran en el server les tira un error 404 y eso genera transferencia (es verdad no?).

Hasta el momento en el hosting no me dieron ninguna ayuda importante, y yo desde mi escaso conocimiento lo unico que fui haciendo es bannear varios rangos de IP desde los archivos .htaccess de cada uno de los sitios.
Pero cuando banneo 100 aparecen otros 100 y es realmente cansador e insalubre.

Hay alguna solucion a este problema?, que me aconsejan?, puedo hacer q los errores 404 no generen trafico desviandolos o denegandoles el acceso?

Muchas Gracias de antemano

[frankm]

Intentase bloquear los archivos con htaccess ? Aquí puedes encontrar varias opciones.

Aunque el error no genera demasiado tráfico, las 200 000 peticiones podrían afectar. Tendrías que investigar como llegan estas peticiones: un bot, algún foro? Son todas de un mismo país? o región?

Busca en google la dirección URL. Debe estar listada. Bloquea los archivos con robots.txt , revisa tus programas de estadística de visitas, busca algo anormal....

También es posible que no hayas eliminado todos los archivos maliciosos. Revisa el sitio web con: http://sucuri.net/


Salu2 y SuerT

[mvalls]

Hola, gracias por la respuesta, te comento:

Me servirá bloquear con el htaccess y/o robots.txt los archivos de acceso de los bot ya que esos archivos ya fueron borrados?, eso me evitará el tráfico?.

200.000 peticiones en algunos sitios, el maximo lleva 2.500.000 aproximadamente. Imagino que son bot, la mayoría son de: China - Japón - Rusia - Croacia - Nigeria. Esto lo descubri gracias a las estadisticas.

Muchas Gracias

[stormy]

Puedes intentar un bloqueo por rangos a los países que no te interesan:
https://www.countryipblocks.net/country_selection.php

[exatienda]

También puedes hablar con tu proveedor de hosting y comentarles que te den ancho de banda ilimitado ya que no es culpa tuya que hackearan el server y que en todo caso es el hosting quien tiene que responder al haber vulnerado sus políticas de seguridad, en definitiva, tu no deberías de preoucuparte por el ancho de banda excedente cuando el fallo de seguridad ha sido de tu hosting.

[mvalls]

Gracias stormy, no conocia esa aplicacion web, lo curioso es que banee desde el htaccess varios rangos IP desde el Panel de Control (CPanel) pero siguen entrando de esas direcciones ¿?.

Amigo exatienda, cuando comenzo a ocurrir este problema los del hosting me culparon a mi por haber subido virus ¿? y se excusaron diciendo q se debia a CMS no actualizados y curiosamente los 5 sitios que están sufriendo estos ataques no solo son puro html sino q incluso uno es un dominio sin siquiera una web..... cosas de las empresas de host....

[stormy]

Iniciado por exatienda

También puedes hablar con tu proveedor de hosting y comentarles que te den ancho de banda ilimitado ya que no es culpa tuya que hackearan el server y que en todo caso es el hosting quien tiene que responder al haber vulnerado sus políticas de seguridad, en definitiva, tu no deberías de preoucuparte por el ancho de banda excedente cuando el fallo de seguridad ha sido de tu hosting.

En el 99.999% de casos los fallos de seguridad no son del hosting sino del cliente. El problema más habitual es tener CMS sin actualizar (Joomla, Wordpress, etc.), tanto la aplicación como cualquier plugin o theme puede ser vulnerable.

[hostigal]

Lo suyo es buscar una solución entre todos: proveedor y cliente,...por parte del primero ser flexible con el tráfico, y por parte del segundo, securizar y actualizar sus cms.

saludos.