Neue Clone Seite entdeckt

Beitrag von **Ice Man** » 25.11.2006, 21:46

siehe https://urlwww--abakus-internet-marketi ... local.net/

Das geht mal wieder mit allen URLs

Habs gerade in meinen Logs gefunden.
Kennt das jemand ?

Was sollte man da blocken, nicht das es zum DC kommt.

von **Anzeige von ABAKUS** »

Beitrag von **Kristian** » 25.11.2006, 23:50

Hallo

Danke Ice Man.
Die Domain hat laut whois.sc 66.150.153.10, die Requests kommen von 66.150.153.12
also kurz:
RewriteCond %{REMOTE_ADDR} ^66\.150\.153 [OR]

Gruss Kristian

Beitrag von **Ice Man** » 26.11.2006, 12:15

habs gestern auch gesperrt

Bei mir siehts aber so aus.

RewriteCond %{REMOTE_ADDR} ^66.150.153 [OR]

Was bringen die \ in der IP Adresse bei dir ?

Beitrag von **Kristian** » 26.11.2006, 17:46

Hallo

Die "\" maskieren den Punkt.
Ohne Maskierung steht der Punkt in einer Regex - mod_rewrite benutzt einen Mix aus Perl und C - für ein beliebiges Zeichen.
Das Ergebnis wird sich in diesem Falle nicht unterscheiden aber ich halte es für sinniger nach dem zu suchen was man finden will und behaupte mal die maskierte Version ist schneller, da die regex konkreter ist.

Gruss
Kristian

Beitrag von **Ice Man** » 26.11.2006, 19:32

Danke, dann ändere ich es