Попытка фишинга через редирект

Тоже началось с середины ноября, тоже Timeweb (хотя по сути, хостинг тут ни при чём, конечно же, т. к. идёт «атака» извне).

Пока прописал запрет в .htaccess, но пришлось убрать во всех баннерах фиксацию в статистике и фиксацию кликов на баннер, чтобы осталась прямая ссылка на баннере (без rk.php).

Надо посмотреть, как снизится в результате нагрузка на CPU, но думаю, что встроенная защита через редирект делает то же самое, что и этот «костыль», просто теперь это не фиксируется в аналитике, и нельзя анализировать, сколько тараканов лезет на наш rk.php. А с каждым днём, между тем, их становится всё больше и больше…

Вот такая же хрень, купил битрикс админку и пошел учится на программиста

Та же беда, нагрузка растёт и растёт с середины декабря, с 10 до 60%
Попробовал добавить

 < FilesMatch  "( rk | redirect ) . ( php )$">
Order Allow,Deny
Deny from all
</ FilesMatch >

в конец файла .htaccess - сразу перестал сайт работать, хорошо хоть снапшот был свежий, восстановил.
Подскажите, пожалуйста, в какой раздел файла вставлять этот код?

ptions -Indexes
ErrorDocument 404 /404.php

<IfModule mod_php5.c>
   php_flag allow_call_time_pass_reference 1
   php_flag session.use_trans_sid off
...
....
....

<IfModule mod_expires.c>
   ExpiresActive on
   ExpiresByType image/jpeg "access plus 3 day"
   ExpiresByType image/gif "access plus 3 day"
</IfModule>

Спасибо большое!
Помогло, и сайт работает, и нагрузка упала, и в журнале новые попытки фишинга не отмечены.

И я отмечусь.. Только я заметил это с конца октября. 8 ноября обратился в поддержку, где меня вежливо послали. По типу ваши проблемы, мы тут причём.
Отписал им линк на эту тему - не реагируют.
Поэтому призываю всех заинтересованных сделать аналогичные заявки в суппорт, иначе так и будем сидеть ждать с моря погоды.

такая же проблема по 60 000 в день посещений ежесекундно по 70 входов таблицы бд за день забивает статистикой и хостинг отрубает сайт (доходило до 11ГБ база данных)... заблокировал в .htaccess все страны кроме РФ посещаемость упала до 15 ежесекундно

Виталий Александров, в .htaccess нужно вставить в самый верх:

Options -Indexes
ErrorDocument 404 /404.php

<FilesMatch "(rk|redirect).(php)$">
RewriteCond %{QUERY_STRING} goto= [NC]
RewriteRule ^.*$ - [F]
</FilesMatch>

и зачем Вам после этого блочить все страны?

Виталий Александров, вставить в самый верх и сразу у Вас все придет в норму

Виталий Александров напишите свою почту скину файл  

Посещения около 5к в сутки. Сейчас вопрос временно решен через заглушку и фильтрацию cloudflafe, но это не очень удобно. Если отключить cloudflare, то порядка 250 пользователей на каждый домен (на 2 из 3).

Да я в яндекс вебмастере увидел.. что плохие сайты редиректятся с моего ресурса !!! Ужас!!!
И как решать эту проблему?

добавила в самое начало

<FilesMatch "(rk|redirect).(php)$">  
RewriteCond %{QUERY_STRING} goto= [NC]  
RewriteRule ^.*$ - [F]  
</FilesMatch>

не сработало

не упало ничего, но и не редиректит