Etiqueta: .htaccess

Bloquear IP con el archivo .htaccess y la Captcha de Google

Ataque continuo de IPs chungas a la web del laboratorio de YouTube que hemos cortado utilizando la captcha de Google y el plugin reCAPTCHA by BestWebSoft

Como bloquear IP para siempre desde el archivo .htaccess de los servidores Apache que es mano de santo para evitar que entren en tu web vete tu a saber para que

Hoy vamos a hablar de una nueva pagina web que es una estupenda iniciativa llamada el Laboratorio de YouTube, donde quieren enseñar desde como crear un canal profesional de YouTube a hacer SEO para videos de YouTube o crear y editar vídeos diferentes buscando entre todos aprender a ser un buen YouTuber.

Pues desde Webs Garantizada os vamos a comentar el problema que han tenido en esta nueva página web del Laboratorio de YouTube que veréis que ha sido súper atacada por cientos de IP diferentes que han estado de continuo venga a rellenar formularios de web dedicada a intentar ser una Escuela de YouTubers para aprender hacer vídeos para YouTube

Es extraño porque nos parece que ha sido a partir de un enlace que nos han puesto para conseguir seguidores Vidente de YouTube Maestro José Angel Pizarro para ayudar al laboratorio YouTube a tener más seguidores en su nuevo canal.

Os ponemos el vídeo que ha subido y su descripción

Saludos, unos amigos míos han creado esta iniciativa que es una escuela de YouTubers.
Acaban de empezar y necesitan llegar a 100 subscriptores para poder cambiar el nombre del canal. Si queréis, me haríais un favor al subscribiros a este canal que necesita vuestra ayuda.

Suscribirse al Canal del Laboratorio de YouTube

Desde el Laboratorio de YouTube nos han comentado así como lo que le pidieron al Vidente Tarotista de YouTube:

Tenemos un canal que está empezando desde hace un par de meses. Uno de nuestros amigos y colaboradores que tiene bastante potencia, ya que tiene más de 6000 seguidores pues nos puso un enlace para buscar seguidores en su canal de YouTube, en los comentarios y también en la descripción y a partir de ese enlace creemos que han ido a nuestro canal de YouTube y desde ahí como tenemos un enlace a la web ha empezado a rellenar formularios y formularios con diferentes IP.

Las IP son de cualquier sitio como veréis, son muy raras, entonces claro lo primero que hemos recopilado todas las IP chungas para meterlas en un archivo .htaccess de esta manera que ya tenemos una colección de estos desaprensivos que solo hacen, imaginamos que por medio de robots de código Javascript andar tocando los formularios.

El código para bloquear IPs que debes poner en .htaccess es este, que le podrás añadir al que ya tienes de tu propio .htaccess. Eso si prueba siempre después la web, a ver si va todo bien y borra el cache por si acaso.

Negar la entra a esta serie de IP desde el .htacces

order allow,deny
deny from 185.130.184.203
deny from 185.130.184.217
deny from 185.17.149.160
deny from 109.184.229.136
deny from 93.120.187.120
deny from 185.130
deny from 194.99.105.22
deny from 107.181.78.172
deny from 185.225.28.6
deny from 185.212.168.175
deny from 185.17.149
deny from 190.80.253
deny from 93.120.180.15
deny from 85.206.165.9
deny from 185.232.21.158
deny from 46.166.143.100
deny from 185.232.21.181
deny from 207.189.0.94
deny from 178.175.132.163
deny from 207.189.0
deny from 185.253.96.204
deny from 91.79.9.201
deny from 185.210.217.243
deny from 185.245.85.232
deny from 109.184.213.30
deny from 185.253.96.204
deny from 185.130.184.242
deny from 109.248.149.43
deny from 185.130.184.197
deny from 185.189.115.20
deny from 185.206.225.229
deny from 207.189.0.77
deny from 82.165.88.85
deny from 114.119.128.127
deny from 150.158.135.7
deny from 44.197.47.195
deny from 136.243.222.140
deny from 136.243.17.142
deny from 178.159.37.103
deny from 69.30.240.30
deny from 195.248.71.34
deny from 185.220.100.251
deny from 171.25.193.20
deny from 64.113.32.29
deny from 198.144.121.43
deny from 185.220.101.73
deny from 107.189.11.207
deny from 46.38.247.22
deny from 185.220.103.5
deny from 45.88.79.108
deny from 185.112.144.68
deny from 194.32.107.161
deny from 162.247.72.199
deny from 51.15.197.24
deny from 91.219.236.197
deny from 194.32.107.187
deny from 194.32.107.159
deny from 185.220.103.6
deny from 23.128.248.21
deny from 107.189.12.97
deny from 213.164.206.127
deny from 109.70.100.80
deny from 185.244.31.4
deny from 185.100.85.22
deny from 81.17.18.59
deny from 185.220.102.247
deny from 162.247.74.217
deny from 109.70.100.25
deny from 54.37.16.241
deny from 185.100.87.202
deny from 198.98.59.35
deny from 217.79.179.7
deny from 185.220.102.249
allow from all

Veís que empieza por order allow,deny y termina allow from all por que es importante ponerlo como os lo comparto.

Este listado de IPs Chungas lo vamos a poner también en otras muchas páginas webs, porque así aprovechamos y bloqueamos las IPs de esta gente tan dejada de la mano de Dios, que solo hace que hasta tocar las webs y ya sabéis que desde web garantizada estamos luchando contra la gentuza, los machos de la cabra, como digo yo, por no decirlo de otra manera.

El caso es que mientras estamos recopilando las IP, como seguían atacando, lo que hemos hecho es activar la captcha de Google en los formularios, que ahora voy a explicar cómo se activa la captcha, tanto para los comentarios de WordPress, como para los registros, como para los formularios, que es muy sencillo y se usa con el plugin reCAPTCHA by BestWebSoft que vamos a ver ahora y ha parado de golpe a estos desalmados:

Primero claro vamos a darnos de alta en la Captcha de Google que nos deja utilizar gratis sus APIS o desde el propio que sale cuando configuras el plugin reCAPTCHA by BestWebSoft y nos damos de alta añadiendo nuestras webs y aceptando las Políticas de Google. Nos dará dos claves una de ellas secretas que copiamos y pegamos en el plugin;

Aquí solo bloqueo el formulario de registro y el de comentarios, el de restablecimiento de contraseña se puede poner pero no ponemos el de formulario de acceso que os puede dar problemas.

Y vamos también a los formularios del estupendo plugin Contact Form 7 de Takayuki Miyoshi que es de lo mejor para los diferente tipos de formularios que usemos en WordPress

Por si acaso probar los formularios que a veces dejan de funcionar.

Hemos elegido la Captcha de Google Versión dos que es la que más nos gusta.

Espero que os valga como hemos cortado a estos desaprensivos la cantidad de formularios que rellenaban utilizando la captcha de Google y el plugin reCAPTCHA by BestWebSoft

Y también Como bloquear IP para siempre desde el archivo .htaccess de los servidores Apache que es mano de santo para evitar que entren en tu página web vete tu a saber para que