бомбят сайт

C
На сайте с 11.06.2012
Offline
69
1021

Добрый день!

Столкнулся с проблеммой- какой то не доброжелатель бомбит сайт

Вот кусок лога:

blabla.ru 203.146.82.253 - - [01/Jul/2014:15:28:07 +0400] "GET / HTTP/1.1" 200 107380 "-" "-" 182
blabla.ru 118.70.129.101 - - [01/Jul/2014:15:28:07 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 182
blabla.ru 113.162.132.76 - - [01/Jul/2014:15:28:07 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 182
blabla.ru 182.253.32.146 - - [01/Jul/2014:15:28:07 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 182
blabla.ru 61.158.173.179 - - [01/Jul/2014:15:28:07 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 183
blabla.ru 103.249.240.35 - - [01/Jul/2014:15:28:08 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 183
blabla.ru 200.10.67.162 - - [01/Jul/2014:15:28:09 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 182
blabla.ru 222.67.173.106 - - [01/Jul/2014:15:28:09 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 182
blabla.ru 42.117.3.73 - - [01/Jul/2014:15:28:10 +0400] "GET / HTTP/1.1" 200 105978 "-" "-" 182

пытаюсь пресечь на уровне хацесса вот таким способом:

SetEnvIfNoCase user-Agent ^105978 [NC,OR]
SetEnvIfNoCase user-Agent ^107380 [NC,OR]
<limit get="" post="" head="">
Order Allow,Deny
Allow from all
Deny from env=bad_bot
</limit>

поможет ли и что можно сделать?

буду рад любым подсказкам

профессиональный дизайн интерьеров (https://arvi-studio.ru/), региональные цены
K5
На сайте с 21.07.2010
Offline
209
#1

105978 и 107380 - это же размер ответа, а не юзер-агент

---------- Добавлено 01.07.2014 в 16:22 ----------

примерно так http://yagnenok.com/sozdanie-sajtov/114-blokiruem-dostup-k-sajtu-robotam-s-pustoj-strokoj-user-agent.html

---------- Добавлено 01.07.2014 в 16:25 ----------

или так

Также если нужно блокировать Bad Bot с пустым User Agent используйте:

SetEnvIf User-agent ^$ bad-bot
Блокировка "Фальшивого" пустого User Agent:

SetEnvIf User-agent ^-$ bad-bot
Блокировка пустого и "Фальшивого" пустого User Agent за раз:

SetEnvIf User-agent ^-?$ bad-bot

http://www.iolaus.ru/article/web_developer/apache/1/

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
C
На сайте с 11.06.2012
Offline
69
#2

огромное спасибо!

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#3

ТС,

Можете ознакомиться со статьей "Методики борьбы с простейшими атаками" а так же будет полезна статья "Многофункциональность и гибкость fail2ban"

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий