Pergunta de segurança do WordPress Wordfence: Muito difícil limitar facebookexternalhit

Um usuário perguntou ?

Olá, encontrei um tópico aqui há um ano e não resolveu completamente meu problema com o bot do Facebook. Portanto, vou começar um novo:

facebookexternalhit é disparado de cerca de 50 IPs diferentes, e o Wordfence parece ignorar esse fato, e os IPs apenas o acompanham. Defini limites de rastreamento em 30 por minuto para qualquer pessoa que não seja o Google, mas como o Facebook “acede” a muitos endereços IP diferentes, “facebookexternalhit” atinge quase 100 vezes em apenas 10 segundos e aumenta a carga do meu servidor. a CPU trava como o mínimo possível por vários minutos. O conselho da minha empresa de hospedagem para atualizar meu serviço de nuvem para uma CPU maior é muito bom, porque eles ganham muito dinheiro dessa maneira. Mas isso não pode ser a correção. Não quero bloquear completamente o rastreador do Facebook, pois a maior parte da publicidade está no FB e, portanto, a maioria dos visitantes vem de lá. Mas tenho que limitá-lo ao “nível do rastreador”, não ao nível do IP. Eu acho que isso é uma falha no Wordfence, permitindo acesso ilimitado para um bot, quando o bot usa endereços IP ilimitados para rastrear seu site. Isso precisa ser definido e atualizado para limitar o rastreador, independentemente do IP usado para a visita. Alguma idéia de como alcançar o estrangulamento sem bloqueio?

(@newsarena)

1 ano, 6 meses atrás

Oi, eu tenho esses ataques / hits de IPs do facebookexternalhit (eles fingem ser) em todos os meus sites. Eu bloqueei todos eles. Pelo que li, esses são ataques DDoS de botnets de malware verificando ativamente sites nas últimas duas semanas. Wordfence não é uma falha comum, eu acho.

(@volkerforster)

1 ano, 6 meses atrás

Como obter suporte para Wordfence? Estou usando a versão paga, quero ajuda aqui!

Eu continuo bloqueando grandes intervalos de IP de onde os ataques acontecem, mas o Wordfence não funciona como esperado. Ele mostra certos intervalos de IP que estão bloqueados, mas as solicitações ainda causam uma grande carga no meu servidor até que isso aconteça.

Como isso pode ser feito?

Eles vêm de muitos endereços IP e NÃO podem bloqueá-los no nível do IP (é por isso), mas o Wordfence sempre mostra o mesmo nome para o bot:

facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php)

Por que o Wordfence não pode bloquear isso completamente?

Também sinto falta de um site útil para limites de aplicativos. Posso limitar um bot a um valor por minuto, mas isso não é bom o suficiente. Quando defino o limite para 10 por minuto, ainda significa que eles podem enviar 10 solicitações em 1/10 de segundo, o que é muito especial, especialmente porque eles usam muitos endereços IP, provavelmente centenas de endereços IP diferentes.

Acontece que o Wordfence é completamente inútil para ajudar com esses ataques ao Facebook !! A questão é: que outra ferramenta oferece melhor proteção e melhor bloqueio contra esses ataques?

(@wfphil)

1 ano, 6 meses atrás

Olá @volkerforster

Se você for um usuário premium, poderá acessar o suporte premium de sua conta e abrir um ticket.

Um pacote de hospedagem de alta qualidade não deve se deteriorar apenas por causa de muitas visitas do bot do rastreador do Facebook.

O Wordfence bloqueará os endereços IP se eles estiverem em um intervalo de IP que você bloqueou, mas o Wordfence não pode bloquear solicitações ao seu servidor, portanto, o Wordfence funcionará conforme o esperado. No entanto, bloquear o Wordfence naturalmente usa menos recursos do servidor do que se essas solicitações não fossem bloqueadas e o WordPress estivesse totalmente carregado.

Você pode usar seu arquivo robots.txt para limitar o bot do rastreador do Facebook usando o guia de exemplo abaixo:

Recomendamos que você defina a opção Limite de taxa “Se as visualizações da página do rastreador excederem” para 240 por minuto. Se você definir para 30 por minuto, lembrará que os rastreadores amigáveis ​​em seu site são rastreados corretamente. Leia nossas correções sugeridas aqui:

Isto foi útil?

0 / 0

Deixe um comentário 0

Your email address will not be published. Required fields are marked *