Lidar com spam de referenciador

Question

Um dos nossos principais servidores Web, que executa o Apache no Ubuntu, está sendo atacado por pedidos de spam de referência recentemente. Há o suficiente disso que está realmente sugando nossa largura de banda da Internet.

Como os outros lidam com isso e bloqueiam isso?

Atualização: OK, graças a Kevin, instalei o fail2ban e estou vendo o que posso filtrar com ele. Qualquer sugestão ainda aceita com gratidão; -)

    

Answer 1

Existe um arquivo .htaccess realmente abrangente aqui que vai negar a maioria dos bots ruins para você.

Basta editar a última linha para "proibir", em vez de enviá-los para o script do honeypot ...

por exemplo: alterar a última linha para:

RewriteRule ^.* - [F]

EDIT: Sim "Mozilla / 4.0 .." spoofing é irritante. Se você não pode bloquear pelo cabeçalho user-agent, então os endereços IP devem ser o caminho a seguir.

Para uma solução de auto-manutenção automatizada, dê uma olhada no honeypot do projeto !

/ Richy

    

Answer 2

Existe alguma coisa que você possa usar na solicitação do referenciador para alimentar o fail2ban?