访问某个 URL 时自动禁止 IP 地址

Question

我对网站上运行的所有muieblackcat和类似脚本感到厌烦。我可以在访问example.com/muieblackcat 时自动阻止 IP 地址（例如使用iptables），比如一个小时左右？

这是在 Linux 上，使用 Apache。

Answer 1

你可以，但这会使拒绝服务攻击变得微不足道。攻击者所需要做的就是通过我正在使用的同一代理访问您的站点并点击其中一个 URL，然后我无法访问您的站点。仍然有整个城市使用网络代理。

Answer 2

参见Fail2Ban，它也可以解析 Apache 日志文件。

Answer 3

考虑缓送这些请求。

HAProxy（我假设其他 HTTP 代理）能够识别“恶意”扫描命中并延迟响应（从而暂时减慢攻击脚本的速度）。

完全阻止响应只会让攻击脚本立即移动到下一个目标。