#безопасность #404 — 19 июня 2026 г. в 18:14:34.749
#безопасность #404 Открыл для себя новую схему атаки на сайт. Злоумышленники генерируют страницы, на которых расположены тысячи ссылок на несуществующие страницы сайта жертвы. Поисковики обнаруживают эти ссылки и бросаются индексировать страницы, на которые они указывают. Если перейти по такой ссылке, то откроется 404 страница. При этом нужно понимать, что 404 страница реализованная средствами CMS - это в любом случае запросы в базу данных, поглощение ресурсов сервера. Как итог: сервер начинает "проседать" под запросами поисковых ботов, которых набирается по несколько тысяч в час. Особенностью такой атаки является то, что банить по IP возможности нет, ибо это легальные IP поисковых систем. Бан такого IP чреват вылетом из поисковой выдачи. Поэтому есть только два способа борьбы: 1) Ежедневный мониторинг запросов к серверу и их анализ. 2) Создание 404 в виде чистого html.