Pixel

setzer

.de
Aktuellste Kommentare:
  • Stefan schrieb:
    Schöner Beitrag und nützliche Links, vielen Dank dafür!...
    [lesen]
  • Pixelsetzer schrieb:
    Hi Marius, danke für den Hinweis. Ich hab das gar nicht gesehen, dass die Zeichen unformatiert wurden. Ich habe es gleich mal geändert. ;-) Wegen...
    [lesen]
  • Marius Gerum schrieb:
    Sehr schön, gefällt mir gut :-) OOP ftw ;-) Marius...
    [lesen]
  • Marius Gerum schrieb:
    upps, im letzten Kommentar ... wusste nicht dass HTML funzt, ich meinte > und < ^^...
    [lesen]
  • Marius Gerum schrieb:
    Hi, schöner Artikel und gut strukturierter Code. 2 Dinge würden mir an dieser Stelle vielleicht noch fehlen, und zwar das fertige Applet zum sofo...
    [lesen]

Spamschutz durch .htaccess

Da ich in letzter Zeit extrem häufig von einem bestimmten Spam-Bot attackiert werde, hab ich noch drastischere Maßnahmen ergriffen und die IP-Nummer generell geblockt. Nun kommt er nicht einmal bis zur “Anti-Spam-Blockade”, sonder bekommt gleich ein “403 – Forbidden”.
Das bedeutet, der Spam-Bot oder Spam-Server hat keine Rechte, meine Seite zu besuchen. So kann er natürlich auch sein Spam nicht loswerden. So kann gegebenenfalls der Server und die Datenbank entlastet werden.

Nun möchte ich dir erklären, wie du vorgehen musst, um auch deine Seite vor Dauer Spam-Bots zu schützen.

Achtung!: Das Blocken funktioniert natürlich nur, wenn der Spam-Bot immer die gleiche IP verwendet!

Als erstes benötigst du die IP, die kannst du entweder aus deiner Server-Log-File herauslesen oder es steht sogar in dem Kommentar oder Trackback des Spam-Bots.
Solltest du im ServerLog nach gucken, sollte es leicht zu erkennen sein, da sich ein wiederkehrendes Muster ergibt. (So war es jedenfalls bei mir)

Wichtig ist, dass du dir wirklich sicher bei der IP bist, damit du nicht einen Stammbesucher sperrst. zwinkern.png

Verwendest du wie ich WordPress, sollte in deinem WordPress Verzeichnis eine .htaccess Datei enthalten sein.
Öffne sie mit einem beliebigen einfachen Texteditor (kein Büro Textverarbeitungs-Programm).

Füge nun folgenden Code ein, wobei natürlich xxx.xxx.xxx.xxx für die IP steht:

# IP-Bann
order allow,deny
allow from all
deny from xxx.xxx.xxx.xxx

Soll anstatt einer IP ein Internet-Adresse eingegeben werden, wird noch der folgende Zusatz benötigt: HostnameLookups On

  • Pingback von:
    RS – White » Archiv » Einzelne Spambots durch .htaccess aussperren schrieb:
    [...] habe ich die hier beschriebene Maßnahme ergriffen und eine .htaccess Datei mit den entsprechenden Angaben gemacht, um so zumindest den Bot [...]
    9. Dezember 2008, 18:16  

Kommentar schreiben:

Mit der Eingabe des Sicherheits-Codes stimmen Sie der Speicherung ihrer IP-Adresse und ihrer anderen angegebenen Daten zu.
Die IP-Adresse und ihre E-Mail wird nur für die Spam-Abwehr benötigt.