Автобан по IP

Данный плагин дает пассивную защиту от DoS (не путать с DDoS!) атак, от брутфорса (подбор паролей методом грубой силы), от несанкционированного размещения комментариев (подбор каптчи), несанкционированного выкачивания контента сайта.
Актуальная версия- 1.5 (март 2015)
| Изменения в версии 1.5
- Если у вас стояла предыдущая версия- деактивируем ее, далее полностью удаляем папку "autoban_panel" и ставим заново ту, что в архиве (изменилась структура бд и файлы)
- Далее чистим свой .htaccess от старых блокировок (<Limit GET POST>...</Limit>)- теперь запись будет идти по-другому.
- В админке добавлена возможность выборочного удаления забаненных IP
| Изменения в версии 1.4
- Теперь не нужно при установке и деактивации плагина создавать или удалять вручную панель- она будет создана и удалена автоматически.
- Записи в таблице всех посещений удаляются автоматически через 3 дня.
- Немного изменил лимит для бана: более 20 запросов в течении 10 секунд.
- В функцию записи в .htaccess добавлен флаг для предотвращения одновременной записи файла кем-нибудь другим
- Если у вас уже установлена предыдущая версия, желательно ее удалить и установить плагин заново. Но можно и ограничиться заменой файлов autoban_panel и infusion.php.

| Установка:
- Установить как обычный плагин: распаковать в папку infusions, далее Администрирование системы -> Плагины -> Автобан по IP -> Установить.
- Более ничего делать не нужно: панель создастся по центру сверху автоматически (будет отображаться на всех страницах).
- Панель состоит только из php- кода, поэтому визуально отображаться не будет.

| Возможности:
- Скрипт отслеживает всех посетителей и пишет их ip в базу, за исключением популярных поисковых систем: если количество запросов с одного ip превысит 20 запросов в течение 10 секунд скрипт автоматически добавляет этот ip в черный список, также делается запись в файл .htaccess, то есть данному ip будет выдаваться код ошибки 403- Доступ запрещен. Именно поэтому необходимо отключить собственную страницу ошибки 403 при использовании данного плагина
| Возможности админпанели:
- Просмотр всех ip, посетивших сайт
- Очистка бд от записей
- Редактирование файла .htaccess (только для суперадминистратора) из админпанели с целью снять блок с ip без доступа к фтп
- Просмотр всех забаненных ip
- Очистка таблицы забаненных ip (выборочно и полностью- с v1.5)
- Контроль размера таблицы

Замутил новую версию 1.4, обновляемся.

Актуальная версия плагина "Автобан по IP"- 1.5 (март 2015). Обновляемся, тестим, о возможных косяках- отписываемся здесь. В целях страховки рекомендую сделать резервную копию файла .htaccess, дабы случайно не потерять данные.

Полезный плагин! Спасибо!

Ditrin, всегда пожалуйста Мне он реально облегчает жизнь

Pisatel, Доброго дня! Все нормально и отлично, плагин работает без проблем и делает свое светлое дело
Но тут на днях у меня возник вопрос, а поисковый какой-нибудь бот он не срежет случаем?
Забанил сегодня ip 5.9.151.67, посмотрел по черным спискам там вроде нету такого, и у гугловских ботов частенько адреса с 5 начинаются!
Но, по идее поиск. боты ведь не могут делать скоростные обращения к серверу... может у меня излишние опасения

Вот этот кусок отвечает за то, чтобы боты и администрация игнорировались. То есть, если это легальный бот с узер агентом, то его даже считать не будет. Насчет ип'а этого посмотри здесь, например https://www.megai...index_2015, он дает нагрузку

Ага прочел, пусть в бане будет нашел этот ипа в чёрном списке по чёрной базе ip.
а менять (-добавлять) в коде ничего не стану, пусть будет как ты сделал, я то в курсе что у тебя все проверено и надежно
Да и еще хотел спросить кто таков bot google feedfetcher он что то определенное сканирует?

Ditrin, не знаю насчет этого бота. Судя по названию, он новостные ленты на сайте, но это лишь предположение. Погугли. Честно говоря, я никогда не заморачивался классификацией ботов пс, меня больше интересует (как хобби) процесс кодинга, сео занимаюсь лишь по крайней необходимости.

Насчет бота: Google Feedfetcher

Никаких фидов на сайте нет, просто я вчера видел этого робота после публикации статьи

Ну вот он и искал его

Когда в выбираешь очистить бан лист, после очистки забаненные ip в htacess все равно остаются

Я знаю. Они удаляются только из бд, из .htaccess надо удалять вручную, либо ждать, пока кто-нибудь еще попадет в бан, тогда .htaccess перезапишется. Может, позже реализую одновременное удаление из бд и из .htaccess