Mucho trafico de rusia a mi página

[marcwolf]

Hola,

no sé porque desde hace unos meses estoy recibiendo trafico desde rusia, me baje el plugin WP-Ban para impedir el acceso de estos sitos a mi página, pero me siguen llegando de diferentes URL y aveces tambien de urls que ya tengo en la lista de baneado..

¿ sabéis porque me pasa esto y cómo evitar-lo?

Dejo el listado de esta pagina fraudulentas aquí;

trafficmonetize.org
4webmasters.org
4webmasters.org
traffic2money.com
http:// trafficmonetize.org/
http:// 4webmasters.org/
http:// traffic-paradise.org/
traffic-paradise.org
trafficmonetize.org
http:// trafficmonetize.org/
best-seo-offer.com
best-seo-solution.com
success-seo.com
seo-platform.com
trafficmonetizer.org
traffic2money.com
webmonetizer.net
http:// webmonetizer.net
http:// 4webmasters.org
4webmasters.org
www. 4webmasters.org
www. webmonetizer.net
best-seo-software.xyz
seo-platform.com
best-seo-software.xyz

Gracias de antemano

[lauser]

La forma mas simple sería bloquear a rusia desde htaccess.
https://www.countryipblocks.net/country_selection.php

Si tienes acceso al servidor vía ssh, existen scripts.

[lauser]

Script...

Código BASH:

ISO="ru"
 
### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep
 
### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"
 
cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}
 
# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT
 
# clean old rules
cleanOldRules
 
# create a new iptables list
$IPT -N $SPAMLIST
 
for c  in $ISO
do
     # local zone file
     tDB=$ZONEROOT/$c.zone
 
     # get fresh zone file
     $WGET -O $tDB $DLROOT/$c.zone
 
     # country specific log message
     SPAMDROPMSG="$c Country Drop"
 
     # get 
     BADIPS=$(egrep -v "^#|^$" $tDB)
     for ipblock in $BADIPS
     do
        $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
        $IPT -A $SPAMLIST -s $ipblock -j DROP
     done
done
 
# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST
 
# call your other iptable script
# /path/to/other/iptables.sh
 
exit 0
 

[lauser]

Guardamos el script como country.block.iptables.sh siendo root y personalizamos el país usando nombres ISO (en minusculas). Instalamos el script y definimos el crontab:

Código BASH:

@weekly /path/to/country.block.iptables.sh
 

Iniciamos---

Código BASH:

# /path/to/country.block.iptables.sh
 

[Daniel Ulczyk]

No se trata de modo alguno de tráfico real; sino, más bien, de un ping que el sitio spam hace contra la ID de Google Analytics.

A menos que Google implemente algo al respecto cualquier cosa que hagamos a nivel instalación CMS, .htaccess, plugin, etc., es inútil.

En estos casos, recomiendo crear un filtro en GA para evitar que las métricas se contaminen con este tráfico fantasma.

Los pasos, son:

Menú → Administrador → Indetificar a Cuenta y la Propiedad sobre la cual se va a trabajar y en Ver → Filtros → Agregar filtro → asignarle un nombre el filtro y, asegurarse de configurarlo de la siguente manera:

Tipo de filtro: predefinido
Incluir sólo - tráfico al nombre del host - que contienen
Nombre del host: el nombre del dominio (sin las WWW) con el TLD o gTLDs (según corresponda)

GUARDAR