Всплеск паразитного трафика через redirect.php

В последнее время на множестве сайтов работающих на Битркис "Управление сайтом" наблюдаются агромные скачки посещений

И все это из за паразитного трафика. Таким способом обычно маскируют источник перехода на конечный адрес. Чтобы в реферере был домен обычного сайта, с чистой репутацией.

Увидеть можно это в журнале

Запросов очнеь много и они создают дополнительную нагрузку на сайта.

Чтоыбы это остановить, можно внести дополнительную логику в файл

/bitrix/redirect.php

В запивисмости от того, используете ли вы этот функционал, можно сделать следующее

1. Отсекать все запросы если нет дополнительного парамтера в такой ссылке

(произвольный парамтер который будет формирвоаться на фвашем сайте и передаваться в ссылке)

2. Проверять реферер и отсекать все запросы, в которых значени не соовтетствует вашем удомену

3. Если не польузете этим функционалом, можно в дополнение ко 2 пункту, просто отсекать все такие запросы, возвращая 404 ошибку, как сделано ниже.

// файл /bitrix/redirect.php

// отсекаем без реферера ----
if(empty($_SERVER['HTTP_REFERER']))
{
header('Not found', true, 404);
exit(0);
}

// отсекаем только с реферером в котором иной домен ----
$refererHost = parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST);
$host = parse_url($_SERVER['HTTP_HOST'], PHP_URL_HOST);

$refererHost = preg_replace('/(:\d+)$/', '', $refererHost);
$host = preg_replace('/(:\d+)$/', '', $host);

if($refererHost !== $host)
{
header('Not found', true, 404);
exit(0);
}

// совсем отсекаем все запросы ---
header('Not found', true, 404);
exit(0);

// далее стандартный код файла

define("ADMIN_SECTION",false);

//....

Результат