Re: Blockieren von IP Adressen
Hallo Manfred,
On 25.08.22 05:27, Manfred Rebentisch wrote:
>> Viele dieser Botnetze landen relativ schnell auf DNS Blacklists. Für Apache httpd
>> gibt es ein Modul mod_defensible (https://packages.debian.org/bullseye/libapache2-mod-defensible)
>> mit dem Du Requests von solchen IPs auch vorab blocken kannst. Die XBL von SPAMHAUS
>> (https://www.spamhaus.org/xbl/) ist kostenlos verfügbar und hat bei mir merklich dafür
>> gesorgt, dass weniger Bot-Zugriffe beim Webserver aufschlagen.
> Use of Spamhaus's free public DNSBL service is restricted to low-volume
> non-commercial users only. To make sure you qualify for free use, please
> see the terms...
> Bin nicht sicher, ob ich dann einfach das Apache-Modul einsetzen kann,
> wenn da 20.000 Anfragen pro Tag gemacht werden...
Ich habe (über verschiedene Dienste) ca. 50.000 Anfragen/Tag, nutze dafür einen
eigenen caching Resolver (bin für SPAMHAUS also mit meiner Resolver-IP sichtbar) ohne
Probleme. Ein konkretes Volumen geben die nicht an, wenn Du aber keine validen
Antworten mehr bekommst (kannst Du einfach testen, indem du den Google-DNS oder
einen anderen großen Anbieter verwendest, weißt Du, dass es hängt.
Viele Grüße,
Thomas
--
hth,
Thomas
Reply to: