Много левых запросов на сайт, как бороться?

вопрос

В логах стало поступать множество запросов на страницы с контентом. Хостер писал предупреждение.
Количество запросов не сопоставимо с посещением.

[2023:03:02:23 +0300] "GET /"страница с контентом 1" HTTP/1.0" 200 7545 "-" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:22 +0300] "GET /"страница с контентом 1" HTTP/2.0" 200 7545 "-" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:22 +0300] "GET /engine/classes/min/index.php?charset=windows-1251&g=general&19 HTTP/2.0" 200 61716 "страница с контентом 1" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:23 +0300] "GET /engine/classes/min/index.php?charset=windows-1251&g=general&19 HTTP/1.0" 200 61716 "страница с контентом 1" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:23 +0300] "GET /engine/classes/min/index.php?charset=windows-1251&f=engine/classes/highslide/highslide.js,engine/classes/masha/masha.js&19 HTTP/2.0" 200 21523 "страница с контентом 1" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:23 +0300] "GET /engine/classes/min/index.php?charset=windows-1251&f=engine/classes/highslide/highslide.js,engine/classes/masha/masha.js&19 HTTP/1.0" 200 21523 "страница с контентом 1" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:23 +0300] "GET /templates/main/images/addcomments.png HTTP/1.0" 404 134 "site.ru/css/styles.css" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:23 +0300] "GET /templates/main/images/addcomments.png HTTP/2.0" 404 136 "site.ru/css/styles.css" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:23 +0300] "GET /templates/main/dleimages/plus_fav.gif/images/style/full4.gif HTTP/1.0" 404 134 "site.ru/templates/main/css/styles.css" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

[2023:03:02:23 +0300] "GET /templates/main/dleimages/plus_fav.gif/images/style/full4.gif HTTP/2.0" 404 136 "site.ru/templates/main/css/styles.css" "Mozilla/5.0 (Linux; arm_64; Android 12; DN2103) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.3625.101 Mobile Safari/537.36"

Вырезка лога по 1 ip.
Сайт на cloudflare, уровень защиты ddos установлено в hard.
Как с этим бороться? И нормально ли, что идет запрос сразу по http1.0 и http2.0?

Ответа пока нет

8 комментариев

Юзер

129

doom45 - 2017-12-1012 февраля 2023 16:03 - #81725

Ну поставьте антибот что ли, вопрос не понятный.

Юзер

raimikmb - 2017-12-1012 февраля 2023 16:27 - #81726

И что в логе не то? Меняй хостинг или пусть выключать access log для статических файлов.

Юзер

wolfdog - 2017-12-1012 февраля 2023 17:39 - #81727

В логе очень много подобных запросов с разных ip. Количество не сопоставимо с количеством посетителей.

Юзер

raimikmb - 2017-12-1012 февраля 2023 22:59 - #81728

И? Это лог файл access который делает запись при заходе на сайт. Там фиксируется ПС, разные спайдеры, парсеры, сервисы по анализу сайта и обычные пользователи… И так далее… от ваших 5 строк сделать анализ не возможно. Решение я написал выше.

Эксперт

775

TeraMoune - 2017-12-1012 февраля 2023 23:22 - #81730

От вас это не зависит, это так сервер настроен.

teramoune

PHP-developer

3198

dj-avtosh - 2017-12-1013 февраля 2023 12:44 - #81732

Советую вам зайти на свой же сайт и посмотреть сетевой стек запросов. Мне не верится - что одновременно происходит два запроса по разным протоколам. А вот то, что два разных модуля пишут в одно место сетевой лог - очень даже может быть. Спросите своего хостера - а точно он верно настроил поддержку HTTP/2?

https://elkhan.ru
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

Юзер

wolfdog - 2017-12-1013 февраля 2023 19:46 - #81735