Vytěžování stránek

Zdravím,

rád bych volně navázal na předešlé vlákno, kde jsem se snažil vyřešit vytěžování mých stránek roboty.
Pro zopakování - hostuji kvůli nízké ceně u Wedosu, který však omezuje počet současně běžících PHP scriptů na pouhých 5. Obvykle to není problém a díky rychlosti načítání stránek běžně návštěvníci nezaregistrují problém.

Před pár dny se však nějaký občan rozhodl, že nechá pár dní svůj počítač běžet přes noc a mě zatopí. Během tří dní načetl stránky tolikrát, že hranice překonala únosnou mez přiděleného výkonu a odřízl tak nemalé množství návštěvníků od možnosti mé stránky navštívit a zbytku velice zhoršil dobu načítání.

Kvůli mé nepozornosti jsem na to přišel až po zmíněných třech dnech, kdy mne jeden ochotný návštěvník kontaktoval, že mu stránky nejdou načíst.
Snažím se sice podobným incidentům (především robotům) bránit v rychlém načítání v php a nakonec i blokací v htaccess, ovšem zajímalo by mě, jestli má někdo pozitivní zkušenost s nahlašováním IP adres skrze - k tomu určený - email od poskytovatele. (V tomto případě UPC.)
Dopouští se vůbec člověk takto porušení některého ze zákonů? Musí nebo je v zájmu poskytovatele řešit takové stížnosti proti IP adresám? Kdyby šlo o horší (dlouhodobější) případ, má smysl podávat trestní oznámení a pomůže pro takový případ, že podobné jednání zakazuji pravidly přímo u sebe na stránkách?

Díky za reakce

Davex:

Přijde mi, že jsi nad tím mávl rukou bez jediného zamyšlení a jen si hloupě rýpl. Pokud se ti zdá, že řeším kraviny a měl bych jednoduše koupit dražší (výkonnější) hosting, aby mohli pitomci dál zkoušet efekt zatížení F5tky kamenem, je lepší to říct rovnou. Osobně bych však rád upozornil současného vlastníka uvedené IP adresy, že anonymita na internetu není absolutní.

„Webhosting přemíru načítání z jedné IP adresy automaticky neblokuje? Kdyby to útočníkovi nefungovalo, tak by toho nechal.“
Kdyby to řešil hosting, odpadl by důvod zakládat tohle téma. Wedos se brání DoS útokům, ale co je pro jejich zákazníky už DoS útok, je pro jejich filtry stále běžný provoz.

„Pokud pouze stahuje obsah stránek, tak se porušení zákona nedopouští.“
Typoval bych, že vedle totálních nesmyslů někdo zahrne do zákona taky užitečné věci. Ono formulace „pouze stahuje“ je sice velice nevinná, ale kontext je důležitá věc. DoS/DDoS útoky na stahování/žádání server o/ informací stojí a doufám, že bys o tom nemluvil stejně.

„Jakého trestného činu by se měl neznámý dopustit...“
Tohle je spíše teoretický dotaz, ovšem kdyby tvé stránky někdo „jen stahoval“ tolikrát za sekundu, že by server nedokázal odpovídat nikomu dalšímu, dřív nebo později by ti to začalo nejspíš taky vadit - no a tady se nabízí otázka - co s tím, když se právě soudní cestě chce člověk vyhnout, když škoda nedosahuje deseti-tisíců.

„kteří by se měli věnovat závažnějším problémům?“
Spousta lidí by se měla věnovat spoustě závažnějších problémů - včetně útočníka. Ale jak píšu výše - tobě by nevadilo, kdyby někdo záměrně tvé stránky soustavně přetěžoval?

„Tvoje pravidla nejspíš nebudou právně vymahatelná.“
Poskytuju službu a jasně stanovuju, za jakých podmínek jí může např. návštěvník využít. Když si pro jízdu tramvají nekoupím lístek, u revizora asi s tvou odpovědí neobstojím.

Bubák:
Napsal jsem tohle přirovnání bez rozmyslu.

mimochodec:
Na sofistikovanější blokaci už pracuju. Mám však omezené možnosti a tak mě zajímalo, jaké kroky lze učinit v případě, že by se v budoucnu již bránit z mé strany nešlo - jednoduše mi tento incident nasadil brouka do hlavy.

anonymníí:
Děkuju za reakci, ovšem případné opatření jsou mi jasné. Šlo mi o to, zda může mít takové jednání právní důsledky, abych mohl útočníka nějakým způsobem následně postrašit. Po tomto incidentu jsem se totiž na problematiku začal dívat trochu obecněji a i v případě přestupu na silnější hosting by úplně stačilo, aby mé stránky útočník prostě vytížil víc a znovu uspěje. Proto - ve chvíli kdy mám možnost útočníka dohledat díky české IP adrese, jsem zvědavý, jestli to k něčemu je.

anonymníí:
„Máš veřejnou službu, kterou někdo využívá.“
Nevyužívá, ale útočí na ni. Běžný návštěvník nepotřebuje tu samou stránku po dobu tří dní načítat konstantně několikrát za sekundu. To se přece nedá brát jako „využívání“ služeb, jinak by jakýkoli DoS/DDoS útok nebyl postihnutelný.