Seite 1 von 3
nph-proxy blocken ?
Verfasst: 29.03.2007, 21:22
von Ice Man
Das ist ja zum Haare raufen, jeden Tag wird hier ein neuer gemeldet.
Wie ist das eigentlich, wenn meine Seite über diese URL im Index landet, dann könnte es problematisch werden.
Alle IPs kann man ja nicht sperren, aber was ist, wenn man einfach alle Abfragen wo die URL "nph-proxy" vorkommt sperrt.
Denn diese URLs sind ja im Google index.
Wenn nun meine Seite bei diesen URLs blockt, funktioniert das ?
Ist doch besser als 1000 IPs speren.
Und wenn es geht, wie müste die Zeile aussehen ?
Verfasst: 29.03.2007, 23:49
von speedy
1000 sicher mehr........
Mein vorschlag..........
RewriteCond %{REQUEST_URI} ^/*(cp/|cgi/)?(awstats|stats|cgi|cgi-bin|nph-proxy)/awstats\.(pl|cgi)(/.*)?$ [OR]
und es gibt noch mehr möglichkeiten auch andere Proxys zusperren.
beispiel so
RewriteCond %{REQUEST_URI} ^(.*/)?galaxy_[0-9]+\.[0-9]+$ [OR]
RewriteCond %{REQUEST_URI}?%{QUERY_STRING} ^(.*/)?(\x20*)scripts/(\x20*)root.exe[$|\?(.*)] [,OR]
RewriteCond %{REQUEST_URI} ^(.*/)?(FormMail|mailform)\.(pl|cgi)(/.*)?$ [OR]
und noch einiges mehr
das ist kein 100%iger schutz aber bei mir sind jetzt sicher 70% von diesen Proxys gesperrt, dazu kommen noch die die anderen die ja auch keiner haben will, und das beste um ca. 30 % weniger angriffe auf meinen server da diese user alle über Proxys kammen.....
Schönen Abend
Verfasst: 30.03.2007, 09:52
von Ice Man
danke, werde es mal testen.
Was für einen Sinn macht das awstats in dem Code ?
Verfasst: 30.03.2007, 10:48
von Hobby-SEO
EDITIERT: FUNZT - LEIDER - DOCH NICHT - BITTE DEN THREAD ZU ENDE LESEN. SOLLTE ICH FÜR JEMANDEN QUELL DER HEITERKEIT GEWESEN SEIN, SO FREUT MICH DAS NATÜRLICH TROTZDEM.
Hallo Speedy,
danke schön für den Code (habe auch noch ein proxy eingefügt):
Code: Alles auswählen
RewriteCond %{REQUEST_URI} ^/*(cp/|cgi/)?(awstats|stats|cgi|cgi-bin|nph-proxy|proxy)/awstats\.(pl|cgi)(/.*)?$
RewriteRule ^.*$ - [F]
Bei mir klappt es:
https://1337tavern.net/cgiproxy3/nph-pr ... xample.com
Liefert einen 403er und sollte eigentlich eine brauchbare Methode sein, um zumindest ein bisschen DC zu vermeiden (die Zecken, die man auf diese Weise halt erwischt).
LG, Wolfgang
Verfasst: 30.03.2007, 11:32
von Fridaynite
Die Codezeile funktioniert bei mir nicht.
Der Proxy zeigt trotzdem meine Testdomain an.
Verfasst: 30.03.2007, 11:41
von speedy
Hab ich vergessen
[NC,OR]
noch einfügen
Verfasst: 30.03.2007, 11:54
von Hobby-SEO
Die Codezeilen, die ich gepostet habe, müssten so funktionieren, wie sie sind.
Vorher halt noch
RewriteEngine on
einfügen. Wenn es nicht klappt: Wie lautet denn die vollständige URL, die nicht geblockt wird?
LG, Wolfgang
Verfasst: 30.03.2007, 12:06
von Fridaynite
speedy hat geschrieben:Hab ich vergessen
[NC,OR]
noch einfügen
Wenn man das reinnimmt, wird die Domain gar nicht mehr angezeigt.
Die andere Zeile funktioniert genau bei diesem Proxy mit Deiner example.com nicht.
Verfasst: 30.03.2007, 12:09
von Ice Man
Habs bei mir jetzt auch probiert, mit der
https://1337tavern.net/cgiproxy3/nph-pr ... /https/www......
Url wurde meine Seite trotzdem angezeigt
Verfasst: 30.03.2007, 12:17
von Ice Man
Ich hab mal folgendes in die Testseite eingegeben
echo "[".$_SERVER['REQUEST_URI']."]";
Und das wurde [/] angezeigt.
Das kann also nicht gehen, Request_Uri gibt ja nur einen Slash aus.
Verfasst: 30.03.2007, 12:26
von Hobby-SEO
Nö, bei mir wird zuverlässig geblockt - getestet mit 3 Domains auf 3 Servern.
Zeigst Du uns mal Deine .htaccess?
Verfasst: 30.03.2007, 12:28
von Kristian
Hallo
@Ice Man
Natürlich,
https://httpsd.apache.org/docs/2.0/mod/mod_rewrite.html
Zitat:
REQUEST_URI
The resource requested in the HTTP request line.
Ich frage mich für welche Seite hier gearbeitet wird.
Gruss
Kristian
Verfasst: 30.03.2007, 12:30
von Kristian
Hobby-SEO hat geschrieben:
Zeigst Du uns mal Deine .htaccess?
Zeig doch mal deine
Gruss
Kristian
Verfasst: 30.03.2007, 12:30
von Ice Man
@ Hobby-SEO
gib doch mal den Code auf deiner Index Seite aus, dann wirst du sehen, das nur ein "/" ankommt.
Ich frage mich für welche Seite hier gearbeitet wird.
Wie ist denn das zu verstehen ?
Ich will halt nur das diese URLs nicht mehr funktionieren
Verfasst: 30.03.2007, 12:33
von SloMo
Ist ja hammer, womit Ihr da Eure Sites zerschießt. Auf so eine Idee muss man erstmal kommen!
