Zugriff via .htaccess unterbinden

AndreasB. · **AndreasB.** » 20.11.2013, 15:20 **Zugriff via .htaccess unterbinden**

Hallo,

ich habe seit geraumer Zeit immer wieder zugriffe auf meine Internetseite, die wie folgt ausschauen:
/forum/ Result: chosen nickname...

Diese kommen alle aus China und haben immer wieder andere IP's, so dass eine Sperre der IP-Adressen schwierig ist.

Nun habe ich mir gedacht, dass ich die direkt in der .htaccess aussperre.
Also wenn in der URI "chosen" vorkommt, dann soll der Zugriff verweigert werden.

Wie müsste hier der Eintrag in der .htaccess sein?

Gruß
Andreas B.

Thomas B. · **Thomas B.** » 20.11.2013, 22:17 **Zugriff via .htaccess unterbinden**

Code: Alles auswählen

RewriteRule ^forum/.*chosen /index.php &#91;F,L&#93;

AndreasB. · **AndreasB.** » 21.11.2013, 13:16 **Zugriff via .htaccess unterbinden**

Super, danke.
Funktioniert.

Gruß
Andreas B.

AndreasB. · **AndreasB.** » 22.11.2013, 14:42 **Zugriff via .htaccess unterbinden**

Jetzt kommen schon wieder die nächsten durch...

Der Link schaut so aus:
/forum/?p_first=1%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20Result:%20chosen%20nickname%20%22regrefropriex%22;%20success;

Dieser Zugriff müsste doch eigentlich abgewiesen werden.

Gruß
Andreas B.

Thomas B. · **Thomas B.** » 22.11.2013, 20:55 **Zugriff via .htaccess unterbinden**

Er wird nicht direkt abgewiesen, der Apache gibt einen 403 (Forbidden) Status zurück. Der Zugriff selber wird protokolliert.

AndreasB. · **AndreasB.** » 24.03.2014, 19:02 **Zugriff via .htaccess unterbinden**

Ich muss das noch mal aufgreifen, da die Chinesen immer noch kommen.

Und zwar schaut die URL jetzt so aus:
/forum/? Result: chosen nickname

Also das ? und dann teilweise noch Leerzeichen dahinter.

Die Rule geht nicht, sobald das ? vorhanden ist.

Gruß
Andreas B.

catcat · **catcat** » 25.03.2014, 09:07 **Zugriff via .htaccess unterbinden**

Und wenn Du eine Country-IP-Table einbaust und Zugriffe aus China direkt ins Nirvana schickst?

AndreasB. · **AndreasB.** » 25.03.2014, 09:38 **Zugriff via .htaccess unterbinden**

Bringt nichts, da es teilweise auch andere IP-Adressen sind.
Ist ja kein Problem, seine Herkunft zu verschleiern.

Kristian · **Kristian** » 25.03.2014, 10:32 **Zugriff via .htaccess unterbinden**

AndreasB. hat geschrieben:Ich muss das noch mal aufgreifen, da die Chinesen immer noch kommen.

Und zwar schaut die URL jetzt so aus:
/forum/? Result: chosen nickname

Also das ? und dann teilweise noch Leerzeichen dahinter.

Die Rule geht nicht, sobald das ? vorhanden ist.

Gruß
Andreas B.

Ist doch klar, ab dem ? ist es ein QUERY_STRING.
Also:

Code: Alles auswählen

RewriteCond %&#123;QUERY_STRING&#125; chosen
RewriteRule ^.*$ - &#91;F,L&#93;

(ungetestet)

AndreasB. · **AndreasB.** » 25.03.2014, 19:13 **Zugriff via .htaccess unterbinden**

So wie es den Anschein hat, funktionert es. Danke.
Kann man das auch noch so machen, so dass die Groß- und Kleinschreibung bei "chosen" keine Rolle spielt?

Ice Man · **Ice Man** » 25.03.2014, 21:41 **Zugriff via .htaccess unterbinden**

ich wusste doch, das kommt mir bekannt vor

Result:+chosen+nickname+%22.....

so Zugriffe hab auch auch

Kristian · **Kristian** » 26.03.2014, 10:17 **Zugriff via .htaccess unterbinden**

AndreasB. hat geschrieben:So wie es den Anschein hat, funktionert es. Danke.
Kann man das auch noch so machen, so dass die Groß- und Kleinschreibung bei "chosen" keine Rolle spielt?

Ja, da schreibst du:

Code: Alles auswählen

RewriteCond %&#123;QUERY_STRING&#125; chosen &#91;NC&#93;
RewriteRule ^.*$ - &#91;F,L&#93;

Gruß
Kristian