Как заблокировать ip если он запрашивает юрл с определенным словом/значением?

Question

[Grizar]

У меня есть сайт, я вижу что с какихто ip делаются запросы типа
mysite.com/backup
mysite.com/zip
mysite.com/ghd/zip
Как мне автоматически блокировать ip-адреса которые делают запросы с содержанием в урле
backup, zip и т.д.

Comments

[wisgest]

Ну и зачем, если я наберу из любопытства yorsite.com/backup (я такое могу), блокировать все последующие запросы с IP, которым пользуюсь не только я? Как ты отличишь ботов от простых любознательных посетителей? Если там действительно что-то есть, блокируй сам запрос, но лучше вынеси backup за пределы DocumentRoot.

Answer 1

[xmoonlight]

В 2 этапа:
1. Все запросы через .htaccess шлите на скрипт-роутер (на PHP) и там проверяйте список забаненых IP перед показом нужной страницы.
2. При запросе несуществующих URL или с определёнными словами - обовляйте список IP-бана.

Также, есть RewriteMap для чтения значений из текстового файла для их дальнейшего применения внутри .htaccess.

Посмотрите ещё публикацию по применению mod_security (+iptables).

Answer 2

[Владимир Коротенко]

Fail2ban

Comments

[Grizar]

Что Fail2ban, он установлен на сервере и что мнне с ним сделать ?

[Владимир Коротенко]

Grizar, по инструкции
https://www.ekzorchik.ru/2018/10/how-to-protect-ap...

Дополнительные проверки можете добавить по вкусу