Как решить с iptables и User-Agent?

Question

[uaf0x]

Нужно отфутболить некоторых ботов по user-agent.
Делаю например :

iptables -A INPUT -p tcp --dport 80 -m string --algo bm --string "Mozilla/5.0 (compatible; MJ12bot/v1.4.5; http://www.majestic12.co.uk/bot.php?+)" -j DROP

Подставляю в браузере этот юзерагент, и всё так же продолжает работать и в логах апача тоже бот этот тусуется. Как его выкинуть ?) И ещё пачку вместе с ним чтобы не мучали сервер. И так чтобы они даже до апача не доходили )

Answer 1

[Владислав Яндимиркин]

Попробуйте .htaccess

SetEnvIf User-Agent "Mozilla/5.0 (compatible; MJ12bot/v1.4.5; http://www.majestic12.co.uk/bot.php?+)" BlockBot
Order allow,deny
Deny from env=BlockBot
Allow from all

Comments

[uaf0x]

это можно в настройках самого апача указать ?

[Юрий Чудновский]

uaf0x: Это _нужно_ в конфиге сервера указывать, так как дёргать каждый сетевой пакет на проверку по строке - не по феншую.

Answer 2

[Dimonchik]

важен порядок

если где-то выше на 80й порт все allow , то уже все равно что дам дальше ДропРежект