[erledigt] Spam-Bot-IPs automatisch blocken/ausschließen?
Eingetragen von Ionit (1802)am 25.08.2014 - 09:42 Uhr in
Hallo Freunde,
ich nutze Honeypot um Spam-Registrierungen zu verhindern. Das funktioniert auch wunderbar - allerdings ist die Anzahl der Versuche sich zu Registrieren (durch Spambots) mittlerwele auf 3 bis 6 pro Minute angewachsen. Meine Logs bestehen häufig nur noch aus den Spam-Blocking-Einträgen.
Ich möchte daher gerne die IPs der Spambots komplett sperren sodass sie überhaupt keinen Zugriff mehr auf Drupal/Server haben - das muss aber automatisch funktionieren da die Anzahl der IPs sehr hoch ist und das nicht per Hand gepflegt werden kann.
Es gibt das Modul "User Restriction" - leider kann man dort aber nur händisch die IPs eintragen und blocken - einen Automatismus gibt es dort leider nicht.
Weiß jemand von euch wie man soetwas automatisieren kann? Gibt es dazu vielleicht ein Modul oder eine andere Möglichkeit?
Danke und Gruß
Matthias
- Anmelden oder Registrieren um Kommentare zu schreiben
viel besser ist es
am 25.08.2014 - 10:22 Uhr
eine solche Sperre bereits auf der Ebene des Apacheservers vorzunehmen, ehe Drupal überhaupt geladen wird.
Dazu bieten sich entsprechende Einträge in der htaccess-Datei an.
Beispiele:
deny from 46.160.85.231deny from 78.7.77.234
deny from 83.49.134.224
deny from 110.142.78.177
Hallo Ronald, das ist mir
am 25.08.2014 - 11:34 Uhr
Hallo Ronald,
das ist mir bekannt aber es geht ja um das "Automatisieren" .... wie oben geschrieben kann man soetwas nicht per Hand machen da die Anzahl der IPs viel zu hoch ist (das sind hunderte/tausende) und auch kommen fast tägich immer neue Spam-IPs dazu.
Per Hand eine Liste in der htaccess (oder sonstwo) anzulegen, ist absolut unpraktikabel.
Daher suche ich eine automatische Möglichkeit.
Ich habe jetzt einfach mal
am 25.08.2014 - 11:55 Uhr
Ich habe jetzt einfach mal den Holzhammer rausgeholt und ganze Länder ausgeschlossen. Von China über Indien bis Vietnam ....
Wer eine aktuelle IP-Liste braucht, kann sie hier finden.
http://www.wizcrafts.net/chinese-blocklist.html
richtig,
am 25.08.2014 - 12:05 Uhr
du must mit Ranges arbeiten.
Hallo Ronald, danke für den
am 25.08.2014 - 12:40 Uhr
Hallo Ronald,
danke für den Hinweis mit den Ranges!
Ich habe jetzt noch ein paar Spam-Ranges von Serveranbieter aus Schweden, Polen und USA ausgesperrt und jetzt herrscht hier wunderbare Ruhe. 95 Prozent der Spammer sind jetzt verschwunden - den Rest werde ich mit "Finetuning" noch auschließen.