Apache使用.htaccess 屏蔽惡意 User Agent(防蜘蛛)

更新時(shí)間：2016年07月01日 15:30:50 投稿：mdxy-dxy

這篇文章主要介紹了Apache使用.htaccess 屏蔽惡意 User Agent(防蜘蛛),需要的朋友可以參考下

一、登記在冊(cè)的惡意 User Agent
1、”Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52; .NET CLR 2.0.50727)”

下面是網(wǎng)站日志中的兩條記錄，這個(gè) User Agent 會(huì)重復(fù)訪(fǎng)問(wèn)注冊(cè)頁(yè)面，并獲取驗(yàn)證碼，這是垃圾留言和惡意注冊(cè)的開(kāi)始。

復(fù)制代碼代碼如下:

242.22.10 199.27.128.204 – – [30/Oct/2011:04:02:15 +0800] “GET /checkcode.php HTTP/1.1” 302 286 “http://www.***.com/register.php” “Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52; .NET CLR 2.0.50727)”

242.22.10 199.27.128.204 – – [30/Oct/2011:04:02:19 +0800] “POST /register.php HTTP/1.1” 302 286 “http://www.***.com/register.php” “Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52; .NET CLR 2.0.50727)”

2、”Mozilla/5.0 QunarBot/1.0″

這是一個(gè)無(wú)視 robots.txt 的蜘蛛，懷疑與“去哪兒”有關(guān)。

3、”Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)”

復(fù)制代碼代碼如下:

61.147.91.201 173.245.48.60 – – [30/Oct/2011:06:00:28 +0800] “GET /mp3/%A5%D6%A5%EB%A9%60%A5%D0%A9%60%A5%C9.mp3 HTTP/1.1” 302 286 “-” “Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)”

看到?jīng)]？Windows 98！總是抓取網(wǎng)站目錄下的mp3文件，都是原來(lái)上傳過(guò)mp3文件到網(wǎng)站的錯(cuò)。

4、”Mozilla/4.0″

復(fù)制代碼代碼如下:

255.120.95 199.27.128.216 – – [30/Oct/2011:06:01:26 +0800] “GET /ikmedata/cache/fuck.php HTTP/1.1” 404 1479 “-” “Mozilla/4.0”

255.120.95 199.27.128.216 – – [30/Oct/2011:06:01:27 +0800] “GET /data/cache/fuck.php HTTP/1.1” 404 1479 “-” “Mozilla/4.0”

255.120.95 199.27.128.216 – – [30/Oct/2011:06:01:27 +0800] “GET /data/cache/fuck.php HTTP/1.1” 404 1479 “-” “Mozilla/4.0”

又一個(gè)坑爹的，無(wú)盡無(wú)窮的掃描，非常惡心。

二、屏蔽惡意 User Agent
使用 .htaccess 屏蔽 User Agent 的方法很多，這里使用 rewrite 規(guī)則把這些 User Agent 轉(zhuǎn)移走，以達(dá)到屏蔽的效果。

復(fù)制代碼代碼如下:

RewriteCond %{HTTP_USER_AGENT} “.*EmbeddedWB.*” [OR]

RewriteCond %{HTTP_USER_AGENT} “.*QunarBot.*” [OR]

RewriteCond %{HTTP_USER_AGENT} “.*Windows 98.*” [OR]

RewriteCond %{HTTP_USER_AGENT} “^Mozilla/4.0$”

RewriteRule ^(.*)$ http://cao.ni.ma/

使用 .htaccess 需要了解一些正則表達(dá)式語(yǔ)法，以正確匹配字符串。

如果你覺(jué)得有用，屏蔽惡意 User Agent�0�2前，不妨先分析一下自己的網(wǎng)站日志，根據(jù)自己的需要定制?？梢允褂?Firefox+User Agent Switcher 測(cè)試效果，Chrome 也有類(lèi)似的切換 User�0�2Agent 的擴(kuò)展程序。

您可能感興趣的文章: