Помогите победить ддос от Амазона

CabinetAdmin 23 окт 2023, 20:44 Сообщение

Bytespider

О, этот вот гад мне недавно сервер нагружал. Я его в тот же день прихлопнул.

Делается это не сложно:

RewriteCond %{HTTP_USER_AGENT} .*Bytespider.* [NC]
RewriteRule .* - [R=403,L]

Если захочется добавить ещё одного, то будет выглядеть примерно так:

RewriteCond %{HTTP_USER_AGENT} .*НовыйБот.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} .*Bytespider.* [NC]
RewriteRule .* - [R=403,L]

т.е. у всех правил кроме последнего должно быть [NC,OR], у последнего [NC].

зы. Редактируется само собой .htaccess.

eska 23 окт 2023, 20:54 Сообщение

CabinetAdmin, пока ждал, нашел вот такую инструкцию, как считаете можно так оставить?

SetEnvIfNoCase User-Agent "Bytespider" bad_bot
<Limit GET POST HEAD> 
Order Allow,Deny 
Allow from all
Deny from env=bad_bot
</Limit>

CabinetAdmin 24 окт 2023, 17:08 Сообщение

Варианты бывают разные, главное чтобы работало. Если работает можно и оставить.

southklad 24 окт 2023, 19:35 Сообщение

Вот как это все организовать на nginx

eska 24 окт 2023, 20:09 Сообщение

southklad, почему не хотите заблокировать через .htaccess?

southklad 24 окт 2023, 20:22 Сообщение

eska писал(а): ↑24 окт 2023, 20:09 southklad, почему не хотите заблокировать через .htaccess?

Потому что у меня nginx и такие манипуляции не будут работать вообще )))

eska 25 окт 2023, 05:47 Сообщение

CabinetAdmin писал(а): ↑24 окт 2023, 17:08 Если работает можно и оставить.

А если использовать 2 способа одновременно, не будет каких-то конфликтов?

southklad 26 окт 2023, 15:49 Сообщение

Вроде получилось, больше не заходят совсем!