ABAKUS

Hallo,

Ich habe folgendes Problem: Beim kontrollieren meiner Log-Dateien habe ich festgestellt, dass ein paar wenige IP-Adressen einen (für meine Verhältnisse gewaltigen) Traffic verursachen - mehrere GB pro Tag. Beim Check auf whois.cs waren einige davon dann auch als "Blacklist Status: Listed" markiert.
So weit so gut, ich hab die IPs mittels .htaccess ausgesperrt. Allerdings kommen immer neue IPs dazu und ich habe keine Lust/Zeit alle paar Stunden meine .htaccess mit neuen IPs vollzuknallen.
Gibt es keine andere Möglichkeit?

Die IPs gehören laut whois einem schweizer Provider, den ich auch schon angeschrieben habe. Bisher leider keine Antwort...

81.62.39.171
83.78.1.236
83.76.39.201
81.62.34.205
83.78.1.105
62.203.205.59
usw.

Sind also alle irgendwie ähnlich, aber eben immer neue. Weiss jemand abhilfe? Vielen Dank!

Das sind IPs der Schweizer Bluewin-Kunden (ADSL sowie Dialup). Die sind dynamisch. Kein Wunder, dass immer neue IPs dazukommen...
Und weshalb hast Du den Provider angeschrieben? Wenn Du ein paar Gigas nicht handlen kannst, dann kannst Du die Schweizer nach und nach aussperren (mich inklusive) oder Dir eine bessere Lösung überlegen. Eventuell Referer-Check? Die Möglichkeiten sind zahlreich...

Gruss, Nikochan

Guten Abend.

@MusiX
"mehrere GB pro Tag", nun das ist nicht gerade wenig, kommt aber sicherlich auf die Art Deiner Internetpräsenz. Auf jedem Fall reichen Deine Angaben nicht aus um Dir hier ein konkreten Lösungsvorschlag zu unterbreiten. Schon wegen einer wichtigen Frage, ob es sich hier um normale User handelt oder programmierte Aufrufe, ggf. einen die bekannten vorsätzlichen Angriffsmuster...

Lass mal wenigstens Teil Deiner ServerLogfiles sehen..

Grüsse
Hasso

auch interessant wäre, welche Daten das sind. Grafiken, Videos, Dokumente oder "nur" HTML?

-serl

So, sorry für meine spärlichen Infos - hier ein wenig mehr. Die Zugriffe stammen vom Agent "lwp-trivial/1.41". Es sind mehrere hundert Zugriffe pro minute auf html Seiten. Alle Schweizer aussperren möchte ich nicht, bin ja selber einer .

Ich habe nun mal meine .htaccess mit folgender Zeile versehen:

...
RewriteCond %{HTTP_USER_AGENT} ^lwp-trivial [OR]
...

Genauer genommen habe ich die ganze Liste aus diesem Thread zur .htaccess hinzugefügt. Mal schauen, ob das etwas hilft...

Vorsicht das ist ein Wurm, der hauptsächlich phpBB Foren angreift.