Ich habe folgendes Problem: Beim kontrollieren meiner Log-Dateien habe ich festgestellt, dass ein paar wenige IP-Adressen einen (für meine Verhältnisse gewaltigen) Traffic verursachen - mehrere GB pro Tag. Beim Check auf whois.cs waren einige davon dann auch als "Blacklist Status: Listed" markiert.
So weit so gut, ich hab die IPs mittels .htaccess ausgesperrt. Allerdings kommen immer neue IPs dazu und ich habe keine Lust/Zeit alle paar Stunden meine .htaccess mit neuen IPs vollzuknallen.
Gibt es keine andere Möglichkeit?
Die IPs gehören laut whois einem schweizer Provider, den ich auch schon angeschrieben habe. Bisher leider keine Antwort...
Das sind IPs der Schweizer Bluewin-Kunden (ADSL sowie Dialup). Die sind dynamisch. Kein Wunder, dass immer neue IPs dazukommen...
Und weshalb hast Du den Provider angeschrieben? Wenn Du ein paar Gigas nicht handlen kannst, dann kannst Du die Schweizer nach und nach aussperren (mich inklusive) oder Dir eine bessere Lösung überlegen. Eventuell Referer-Check? Die Möglichkeiten sind zahlreich...
Gruss, Nikochan
Domainmonitor.ch findet freigewordene .CH und .LI Domains mit PR und DMOZ-Eintrag.
@MusiX
"mehrere GB pro Tag", nun das ist nicht gerade wenig, kommt aber sicherlich auf die Art Deiner Internetpräsenz. Auf jedem Fall reichen Deine Angaben nicht aus um Dir hier ein konkreten Lösungsvorschlag zu unterbreiten. Schon wegen einer wichtigen Frage, ob es sich hier um normale User handelt oder programmierte Aufrufe, ggf. einen die bekannten vorsätzlichen Angriffsmuster...
Lass mal wenigstens Teil Deiner ServerLogfiles sehen..
So, sorry für meine spärlichen Infos - hier ein wenig mehr. Die Zugriffe stammen vom Agent "lwp-trivial/1.41". Es sind mehrere hundert Zugriffe pro minute auf html Seiten. Alle Schweizer aussperren möchte ich nicht, bin ja selber einer .
Ich habe nun mal meine .htaccess mit folgender Zeile versehen: