Задать вопрос
@daniks
Ничего особенного
веб-разработка

Как заблокировать user-agent через iptables ОС Debian 7?

Собственно как заблокировать user-agent через IPtables?
идёт атака wordpress ботами, и в логи забиваются...
пробовал прописать это
iptables -I INPUT -p tcp -m string –algo kmp –string “WordPress” -j DROP
ничего не помогает, не блокирует он...
  • Вопрос задан
  • 994 просмотра
Комментировать
Подписаться 1 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 3
Rsa97
@Rsa97
Для правильного вопроса надо знать половину ответа
fail2ban
Ответ написан
Комментировать
Комментировать
mourr
@mourr
Passionate JS developer
Решение с помощью string очень сомнительное
Попробуйте писать их в отдельный лог, примерно вот так

# Apache config
RewriteCond %{HTTP_USER_AGENT}  ^WordPress/4\.0
RewriteRule - [L,R=403,E=WordPress]
LogFormat "%t\t%a\t%{remote}p\t%{User-Agent}i"
CustomLog wordpress wordpress.log env=WordPress


Потом раз в час скажем, доставать из этого лога все IP и банить их пачками по IP простейшим скриптом
Ответ написан
5 комментариев
5 комментариев
MaxDukov
@MaxDukov
впишусь в проект как SRE/DevOps.
-algo bm?
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Веб-разработчик
Искра • Екатеринбург
от 80 000 до 100 000 ₽
Веб-разработчик
Art gorka • Санкт-Петербург
от 60 000 ₽
Веб-дизайнер
Stakewolle
от 40 000 до 60 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
[python,go] Залить ВИДЕО в тикток
19 апр. 2024, в 23:00
5000 руб./за проект
Разработка VST-плагина
19 апр. 2024, в 20:43
20000 руб./за проект
Нарисовать баннер для интернет-магазина
19 апр. 2024, в 20:35
500 руб./в час
Ещё заказы