Beat: Mein *g* zum Wochenende (.htaccess)

SELF-Forum

Mein *g* zum Wochenende (.htaccess)

Beat
– Informationen zu den Bewertungsregeln

Hallo.

Nach zwei Jahren Ignoranz habe ich mal meine Logs analysiert und eine rigorose .htaccess gebastelt. (alles ist verboten was ich nicht ausdrücklich erlaube)

Ich habe eigentlich nicht vor eine Bottrap zu installieren. In diesem Fall genügt es mir einfach den Ablauf im Fall einer 403 zu kontrollieren.

Da plumpste doch tatsächlich ein Random-Agent in meinen frischen honey...

xx.xxx.192.3 - - [26/May/2007:17:07:37 +0200] "GET http://www.elcappuccino.ch/kaffeesatz/bde/bde_example.html HTTP/1.0" 403 267 "-" "0rovpvdjrdVj c Vd0v"
xx.xxx.192.3 - - [26/May/2007:17:11:25 +0200] "GET http://www.elcappuccino.ch/http_access_denied_info.html HTTP/1.0" 200 4112 "-" "xoli xe5jBgylBt mwfn5gp5bmfsnorj ctkpeu"
xx.xxx.192.3 - - [26/May/2007:17:11:27 +0200] "GET http://www.elcappuccino.ch/kaffeesatz/bde/honeypot.html HTTP/1.0" 403 267 "-" "hdfuibrdo lerg8lk8rhgim"

manchmal braucht's wenig für ein 'g'
Hoffentlich erkennt niemand sein Passwort im UserAgent String :)

Beitrag melden
–
Informationen zu den Bewertungsregeln

  1. Mein *g* zum Wochenende (.htaccess)

    _roro Homepage des Autors
    – Informationen zu den Bewertungsregeln

    moin,

    noch blöder fand ich einen Bot, der beim SPAMmen in mein Gästebuch einen Referrer benutzt hat, den es gar nicht (mehr) gibt.

    --roro

    Beitrag melden
    –
    Informationen zu den Bewertungsregeln

    1. Mein *g* zum Wochenende (.htaccess)

      Beat
      – Informationen zu den Bewertungsregeln

      noch blöder fand ich einen Bot, der beim SPAMmen in mein Gästebuch einen Referrer benutzt hat, den es gar nicht (mehr) gibt.

      --roro

      Ich finde Referer wie m#^https?://[^/]+/?$# generell unanständig. Ob Spam oder nicht.

      bs

      Beitrag melden
      –
      Informationen zu den Bewertungsregeln

  2. Mein *g* zum Wochenende (.htaccess)

    Reiner Homepage des Autors
    – Informationen zu den Bewertungsregeln

    Hi,

    sehr interessant!
    Darf man die .htaccess mal sehen?

    Gruß
    Reiner

    Beitrag melden
    –
    Informationen zu den Bewertungsregeln

    1. Mein *g* zum Wochenende (.htaccess)

      Beat
      – Informationen zu den Bewertungsregeln

      Darf man die .htaccess mal sehen?

      Nein! Aber ausprobieren darfst du sie.

      Hier der Anfang meiner .htaccess

      Access Prinzip

      Order allow,deny # alles ist verboten

      Allow from env=go # aber erlaubtes für UAs wird gestattet

      Allow from env=bot # und erlaubtes für Bots wird gestattet

      Deny from env=stop # falls es nicht auf ein späteres Verbot trifft

      Browser müssen akzeptable Kennung im Beginn aufweisen

      Diese Regel schliesst viele Bots aus und spart Schreibarbeit

      Erlaubte Bots werden gesondert erkannt

      Normale Browser

      BrowserMatch "^Mozilla/4.0\ (compatible; MSIE ([67].[01]b?|5.5); (Windows|Mac_PowerPC|AOL|MSN)" go
         # MSIE, nicht alle überstehen diese Hürde

      Es geht dann weiter mit Definitionen

      Ich definiere Suchmaschinen separat.
      Dann definiere ich IP Bereichen innerhalb jede Suchmaschine operieren darf.
      Dann Bereiche welche welche Browser nicht benutzen dürfen

      Dann schliesse ich Browser vom robots.txt lesen aus

      Ich definiere Legale Referer

      Ich untersuche dass in Urls und Referer keine Link-Traversals vorkommen und keine Fragment Identifier

      Ich denke meine Absturzseite muss ich nicht bewerben.
      http://www.elcappuccino.ch/http_access_denied_info.html
      enthält ein paar Gedanken in scheusslichem Englisch

      Beitrag melden
      –
      Informationen zu den Bewertungsregeln