Akhir-akhir ini saya mulai lebih berhati-hati dengan blog yang terjadi pada server. Saya menemukan bahwa saya benar-benar membaca blog, dengan banyak hits. Sebuah contoh nyata adalah pada gambar di bawah ini:
Demikian spambot banyak, dan komentar mereka berkumpul oleh ratusan Akismet. Saya tahu bahwa WordPress, Ada pilihan untuk memblokir IP yang ingin berkomentar, tapi ini tidak membantu sangat banyak, karena dua alasan.
1. IP jika diblokir dari WordPress -> Dasbor, masuk ke server dan ada lalu lintas.
2. Jika server adalah 100 blog ... masing-masing memiliki blok IP yang sama. (Headache)
3. Dari IP yang sama dapat mencoba mencari titik keamanan yang rentan pada port terbuka lainnya. (Saya tahu saya mengatakan dua alasan. Satu adalah bonus)
Cara lain untuk mengakses blok IP di situs, edit file .htaccessDari folderu root, yang didalamnya terdapat file situs (biasanya public_html). Aku punya fantasi seperti ini, sampai Juni 2007 saat menulis posting "Deny Akses ke IP Spammer".
. Metode memblokir IP htaccess, saya tidak menyarankan siapa pun, dari satu alasan: Semakin dimuat htaccess, waktu loading situs meningkat.. Jika file 100. Htaccess akan memiliki satu 50 Petunjuk mengenai Apache (HTTP Server), Anda dapat menempatkan dua lilin permen :)
Saya pikir metode ketiga adalah yang terbaik .. Memblokir IPPada situs Server, Semua portmenggunakan iptables.
Pada gambar di atas, terlihat IP 194.8.74.158 mencoba untuk spam beberapa halaman blog. Mengurungnya di tingkat server adalah sebagai berikut.
root@server [~]# /sbin/iptables -I INPUT -s 194.8.74.158 -j DROP
root@server [~]# /sbin/service iptables save
Saving firewall rules to /etc/sysconfig/iptables: [ OK ]
root@server [~]#Tentu saja tidak untuk memblokir setiap IP di tangan. Karena kita telah melihat, bot IP lebih di blok yang sama. Jika ada, ARIN si RIPE.
whois (ripe.net) 194.8.74.158
inetnum: 194.8.74.0 - 194.8.75.255
netname: DRAGONARA-NET
descr: Dragonara Alliance Ltd
country: GBOk. Jika alamat IP berasal dari daerah di mana mereka yakin mereka tidak ingin pengunjung per server (baik oleh web atau melalui pos), kita mencapai opsi untuk memblokir akses ke dua Kelas C (Kelas C subnet), meliputi semua pantai antara masyarakat adat dan 194.8.74.0 194.8.75.255.
/sbin/iptables -I INPUT -s 194.8.74.0/24 -j DROP
/sbin/iptables -I INPUT -s 194.8.75.0/24 -j DROP
/sbin/service iptables saveiptables-L, lihat daftar IP "Chain INPUT".
