Re: [iptables] Eingehende Kazza-Anfragen blocken
Michelle Konzack schrieb:
> nachdem auch die lezte Nacht wieder aus der Domaine wanadoo.fr wieder
> über 2300 Anfragen kamen (meine IP wechselt alle 24 Stunden) möchte
> ich diesen Schrott direkt auf meinem Router mit Hilfe von 'iptables'
> blockieren...
Die Requests kommen bei Dir auf Port 80 rein, da Du einen Webserver am
Laufen hast. Um gute von "bösen" Request zu unterscheiden, müsste die
Firewall den Inhalt der Pakete analysieren. Ich kenne mich mit iptables zwar
nicht aus, habe aber Bedenken, ob es sonderlich effektiv ist, jeden
HTTP-Request dort analysieren zu lassen (sofern das überhaupt geht).
Dein Apache reagiert doch korrekt mit einem 404er Statuscode auf die
Kazaa-Requests. Warum das nicht so lassen?
Googeln bringt noch die vage Möglichkeit, duch Öffnen des Ports 1214 die
Clients davon abhalten zu können, es mit Port 80 zu versuchen. Falls man
dahinter ein Honigtöpfchen aufstellen würde, könnte das sogar funktionieren.
--
Gruß,
Alex
Reply to: