Вчера в ночь от ркн вновь прилетело письмо об избыточной блокировке ресурсов из моего поста выше, это уже наверное четвертое по счету...
Все мои попытки донести до товарищей из ркн про ids/ips и apache mod_rewrite не увенчались успехом...
А вот, кстати, пример вживую по поводу проверки ресурсов ревизором:
Ну ok, попробуем выставить useragent... Ресурс откроется, со скрипом, с тормозами, но все же откроется... Как уже писал выше на fish.gov.ru наблюдаются тормоза, то ли апач недонастроен, то ли еще чего.
Мой Ревизор представляется как Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36.
Но из-за томозов на ресурсе ревизор рисует ему timeout. Тем самым fish.gov.ru попадает в отчет ревизора как заблокированный.
Дальше кому интересно могут посмотреть как ids/ips на rosmintrud.ru работает...
Первая попытка...
Через пару секунд пробуем еще раз тот же запрос... Опа и мы в бане... Какие мы не хорошие не все заголовки проставили..., прям как ревизор)))
Молодцы админы из RSNET, не зря свой хлеб едят...
C остальными сайтами ситуация похожая.
На текущий момент из-за величины реестра ревизор каждый ресурс из реестра проверяет всего два раза (до блокировки телеграм - проверял 5 раз), паузы между проверками одного и того же ресурса не выдерживаются.
Ресурсы из белого списка проверяют намного интенсивнее пачками запросов по 5 и более в интервале одной секунды и это с одного ревизора. На примере rosmintrud.ru в отчете ревизора первая попытка обращения к ресурсу удачная, остальные нет. Из бана ip ревизора вылетит сам через 24 часа, но проверки белых списков запускают несколько раз на дню. И ркн на радостях строчит письма операторам связи об избыточной блокировке не вникая в ответы на эти письма. Не удивлюсь если завтра пришлют уже официальное письмо со всеми регалиями об избыточной блокировке.
В общем завтра увидим...