Apache使用.htaccess 屏蔽惡意 User Agent(防蜘蛛)
一、登記在冊(cè)的惡意 User Agent
1、”Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52; .NET CLR 2.0.50727)”
下面是網(wǎng)站日志中的兩條記錄，這個(gè) User Agent 會(huì)重復(fù)訪問(wèn)注冊(cè)頁(yè)面，并獲取驗(yàn)證碼，這是垃圾留言和惡意注冊(cè)的開始。
116.242.22.10 199.27.128.204 – – [30/Oct/2011:04:02:15 +0800] “GET /checkcode.php HTTP/1.1” 302 286 “http://www.***.com/register.php” “Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52; .NET CLR 2.0.50727)”
116.242.22.10 199.27.128.204 – – [30/Oct/2011:04:02:19 +0800] “POST /register.php HTTP/1.1” 302 286 “http://www.***.com/register.php” “Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52; .NET CLR 2.0.50727)”
2、”Mozilla/5.0 QunarBot/1.0″
這是一個(gè)無(wú)視 robots.txt 的蜘蛛，懷疑與“去哪兒”有關(guān)。
3、”Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)”
61.147.91.201 173.245.48.60 – – [30/Oct/2011:06:00:28 +0800] “GET /mp3/%A5%D6%A5%EB%A9%60%A5%D0%A9%60%A5%C9.mp3 HTTP/1.1” 302 286 “-” “Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)”
看到?jīng)]？Windows 98！總是抓取網(wǎng)站目錄下的mp3文件，都是原來(lái)上傳過(guò)mp3文件到網(wǎng)站的錯(cuò)。
4、”Mozilla/4.0″
58.255.120.95 199.27.128.216 – – [30/Oct/2011:06:01:26 +0800] “GET /ikmedata/cache/fuck.php HTTP/1.1” 404 1479 “-” “Mozilla/4.0”
58.255.120.95 199.27.128.216 – – [30/Oct/2011:06:01:27 +0800] “GET /data/cache/fuck.php HTTP/1.1” 404 1479 “-” “Mozilla/4.0”
58.255.120.95 199.27.128.216 – – [30/Oct/2011:06:01:27 +0800] “GET /data/cache/fuck.php HTTP/1.1” 404 1479 “-” “Mozilla/4.0”
又一個(gè)坑爹的，無(wú)盡無(wú)窮的掃描，非常惡心。
二、屏蔽惡意 User Agent
使用 .htaccess 屏蔽 User Agent 的方法很多，這里使用 rewrite 規(guī)則把這些 User Agent 轉(zhuǎn)移走，以達(dá)到屏蔽的效果。
RewriteCond %{HTTP_USER_AGENT} “.*EmbeddedWB.*” [OR]
RewriteCond %{HTTP_USER_AGENT} “.*QunarBot.*” [OR]
RewriteCond %{HTTP_USER_AGENT} “.*Windows 98.*” [OR]
RewriteCond %{HTTP_USER_AGENT} “^Mozilla/4.0$”
RewriteRule ^(.*)$ http://cao.ni.ma/
使用 .htaccess 需要了解一些正則表達(dá)式語(yǔ)法，以正確匹配字符串。
如果你覺得有用，屏蔽惡意 User Agent�0�2前，不妨先分析一下自己的網(wǎng)站日志，根據(jù)自己的需要定制。可以使用 Firefox+User Agent Switcher 測(cè)試效果，Chrome 也有類似的切換 User�0�2Agent 的擴(kuò)展程序。
- 使用.htaccess設(shè)置圖片防盜鏈的詳細(xì)方法
- Apache使用 .htaccess 來(lái)實(shí)現(xiàn)強(qiáng)制https訪問(wèn)的方法
- 讓Apache 2支持.htaccess并實(shí)現(xiàn)目錄加密的方法
- APACHE支持.htaccess偽靜重寫出錯(cuò) No input file specified的解決方案
- PHP中的.htaccess偽靜態(tài)文件
- 禁止網(wǎng)站顯示文件目錄列表的2個(gè)方法(htaccess)
- .htaccess rewrite 規(guī)則詳細(xì)說(shuō)明
- Apache服務(wù)器中.htaccess文件的實(shí)用配置示例集錦
- 使Nginx服務(wù)器支持.htaccess的方法
- Apache服務(wù)器中.htaccess的基本配置總結(jié)
- Apache服務(wù)器中使用.htaccess實(shí)現(xiàn)偽靜態(tài)URL的方法
- Ubuntu下開啟Apache對(duì).htaccess 的支持
- Apache2.4.x版wampserver本地php服務(wù)器如何讓外網(wǎng)訪問(wèn)及啟用.htaccess
- nginx支持.htaccess文件實(shí)現(xiàn)偽靜態(tài)的方法分享
- apache使用.htaccess文件實(shí)現(xiàn)屏蔽wget下載網(wǎng)站內(nèi)容
- 21個(gè)常用的apache .htaccess文件配置技巧分享
- 教你如何在CI框架中使用 .htaccess 隱藏url中index.php
- 利用.Htaccess阻止IP惡意攻擊網(wǎng)站,禁止指定域名訪問(wèn),禁止機(jī)器爬蟲,禁止盜鏈
相關(guān)文章
這篇文章主要介紹了Apache中啟用Server Status配置示例,本文首先講解了什么是Apache Server Status,然后給出了配置示例,需要的朋友可以參考下2014-09-09
Linux安裝PHP MongoDB驅(qū)動(dòng)
在php中使用mongodb你必須使用 mongodb 的 php驅(qū)動(dòng)。本文是小編在部署生產(chǎn)環(huán)境時(shí)候記錄的筆記，特此分享到腳本之家平臺(tái)供大家參考2016-11-11
解決yum安裝報(bào)錯(cuò)Protected multilib versions的問(wèn)題
今天小編就為大家分享一篇解決yum安裝報(bào)錯(cuò)Protected multilib versions的問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2019-07-07
有時(shí)候Linux主機(jī)磁盤占用過(guò)多,需要進(jìn)行手動(dòng)清理,一方面是查看文件夾占用大小,另一方面是進(jìn)行文件的高效刪除,所以本文介紹了Linux查看文件夾大小以及刪除大量文件方法,需要的朋友可以參考下2024-09-09
/etc/apt/source.list文件定義了軟件源的相關(guān)信息,包括檔案類型、倉(cāng)庫(kù)地址和版本代號(hào),倉(cāng)庫(kù)地址指向了軟件包的索引文件和具體存放路徑,修改該文件后需要更新軟件包列表,才能安裝新的軟件2025-03-03
Linux下修改hostname的三種實(shí)現(xiàn)方式
這篇文章主要介紹了Linux下修改hostname的三種實(shí)現(xiàn)方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-03-03
linux跨服務(wù)器復(fù)制文件方式(scp含腳本批量復(fù)制)
這篇文章主要介紹了linux跨服務(wù)器復(fù)制文件方式(scp含腳本批量復(fù)制)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-03-03
使用linux命令crontab間隔時(shí)間執(zhí)行其它命令
crontab命令的功能是在一定的時(shí)間間隔調(diào)度一些命令執(zhí)行，詳解使用方法看下示例和解釋2014-01-01
CentOS7.4下MySQL5.7.28二進(jìn)制方式安裝的方法步驟
這篇文章主要介紹了CentOS7.4下MySQL5.7.28二進(jìn)制方式安裝的方法步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-11-11
centos7 + php7 lamp全套最新版本配置及mongodb和redis教程詳解
這篇文章主要介紹了centos7 + php7 lamp全套最新版本配置及mongodb和redis教程詳解,需要的朋友可以參考下2016-10-10