Será que minha loja está sofrendo ataques?

[rcamu]

Verificando a origem dos meus clientes/visitantes vi que estou tendo centenas de acessos de um determinado site 93.semalt.com e muitos outros acessos somente alterando os numeros iniciais.

 

Isso seria ataque a minha loja?

 

Acessei o site www.semalt.com parece ser uma hospedagem gratuita.

 

Se for ataque como me protejo?

[MAYCON HENRIQUE]

Olá! Sim, há 2 hipóteses neste caso

 

1. Ataque DDOS. Você esta sofrendo um ataque em massa com fins de derrubar o seu site ou causar intabilidade. Isso pode ocorrer por algum concorrente seu, por estar fazendo campanhas de e-mail marketing e o provedor de e-mail colocou seu site na blacklist.

Para se proteger disso, você deve ativar o Firewall de sua hospedagem/servidor e solicitar a inclusão do endereço ip do site de origem dos ataques em sua lista negra, impedindo assim que esse site tenha acesso ao seu dominio. Se tiver conhecimento, essas configurações podem ser feitas diretamente na Shell ou no Cpanel do seu site. Caso contrário, solicite a hospedagem para ativar o firewall e implementar soluções contra DDOS. Esses ataques são fáceis de perceber, geralmente o site fica lento ou fora do ar com frequencia.

 

2. AutoSurf: você ou alguém cadastrou seu site em autosurf ou sua url foi incluida em algum software de captura de visitas. O processo de proteção é o mesmo. Firewall e inclusão do IP/Site de origem na blacklist do seu Cpanel!

 

Em relação ao site que você citou, analisei superficialmente e me pareceu algo ligado ao Alexa, um espécie de buscador assim como o Google, desta forma, seria normal você receber acessos de pesquisas partindo dessa URL. Apenas verifique se esta havendo instabilidade no site.

 

 

[selectshop.at]

semalt é um bad behaviour bot (spam referrer).  https://www.google.com.br/search?q=semalt+bad+bot&sa=G&gbv=1&sei=XrkrVJTsKMTgarzjgqgL

 

Bloqueia os IP's com qual está acessando à sua página (cPanel - block IP), ou entao acrescente ao ficheiro .htaccess na raíz da sua loja a seguinte linha:

 

 

gator é um outro que deveria bloquear. É do mesmo tipo.

#deny spamref-linking
RewriteCond %{HTTP_REFERER} (semalt|gator) [NC]
RewriteRule ^.* %{HTTP_REFERER} [L,E=nolog:1]

Contra ataques DDOS o seu servidor deverá estar protegido. Pergunte em caso de dúvida o seu provedor.

Edited October 1, 2014 by selectshop.at (see edit history)