Nachdem sich mein persönicher Hacker, Cracker, Robot, Spider, wie auch immer, auch durch eine mehrstündige Unerreichbarkeit des Blogs nicht hat stören lassen, habe ich zum letzten Mittel gegriffen: Ich habe ihn ausgesperrt und Hausverbot erteilt.
Das ist recht leicht, und man muss nur die Syntax der Datei .htaccess kennen. Zuerst habe ich mir durch einen Fehler in dieser Datei einen 500er Fehler produziert, es wurde gar nichts mehr angezeigt. Korrekt habe ich es nun so gemacht:
# block IP-adressesorder allow,deny deny from 74.54.60.194 allow from all
Das bewirkt, dass der Zugriff auf alle Dateien (files *) grundsätzlich erlaubt ist (allow from all). Da aber nach dem Erlauben noch in die Verbots-Liste geschaut werden soll (order allow,deny) wird der Zugriff von der IP-Adresse des Spiders verboten (deny from 74.54.60.194), wobei 74.54.60.194 die IP des Spiders ist. Wenn ich nun weitere unliebsame Gäte aussperren will, hänge ich da weitere „deny form“ dran. Ebenso könnte ich z.B. auch AOL-Nutzer sperren (deny from aol.com) ;), oder Adressbereiche. Eine Anleitung findet sich in Self HTML.
Im Moment habe ich vor diesem Spider Ruhe. Jeder Zugriffs-Versuch von ihm wird nun mit einem „Error 403: Forbidden“ belohnt. Wenn der wieder kommen will, braucht der erst ’ne neue IP-Adresse.
Da kommt mir doch noch eine Idee… Kennt jemand die IP-Adressen der Regierung und des BKA?
Bildquellen
- Hacker Header: Cowboy of Bottrop mit ChatGPT | CC BY-SA 4.0 International
Das wird nicht der letzte sein. Meine Liste umfaßt inzwischen über 100 IPs. zum Glück kommen nicht alle auf einmal.
Ansonsten noch viel Spaß beim Bloggen.
@Knut Richter: Bisher hatte ich noch keinen weiteren Fall.