1 votes

Comment bloquer les demandes provenant d'une série de dossiers ?

OK, je reviens sur ma question initiale car elle se résume maintenant à un problème spécifique.

Je dois configurer mon serveur pour qu'il bloque les demandes provenant du dossier /loc* (loc1, loc2 .. locn) à la racine.

Est-ce possible ? (Je ne trouve pas d'autre moyen de contourner ce problème, car les demandes proviennent d'adresses IP aléatoires et visent des dossiers différents qui commencent tous par /loc).

Vieux poste ci-dessous : -----------------

Je reçois ces demandes d'images sur mon site en direct. Des centaines d'entre elles toutes les quelques minutes

Qui et pourquoi ferait cela et quelles devraient être les mesures à prendre pour y faire face. Ils semblent inoffensifs, si je ne me trompe pas, mais ils inondent mes fichiers journaux

/loc3/th_17b_demi_m008.jpg

Le contrôleur du chemin '/loc295/th_21e_shower052.jpg' n'a pas pu être trouvé ou n'implémente pas IController.

Le contrôleur du chemin '/loc171/th_251_shower014.jpg' n'a pas pu être trouvé ou n'implémente pas IController.

0voto

Kristof Provost Points 12359

Je pense que toute personne qui exploite un serveur Web public doit s'habituer à ce genre de déchets dans les journaux et trouver un bon outil pour les analyser.

Il peut y avoir de nombreuses raisons à cela, qu'elles soient involontaires (mentionnées dans d'autres articles - par exemple, une url mal saisie ou une adresse IP réutilisée) ou qu'il s'agisse de personnes cherchant à détecter des vulnérabilités dans votre serveur.

J'ai tendance à penser qu'il s'agit surtout de cette dernière.

0voto

rmukhopadhyay Points 243

Si vous utilisez IIS7, utilisez URL Rewrite. Vous pouvez utiliser une simple comparaison de caractères génériques ou une expression rationnelle pour bloquer les dossiers spécifiques que vous souhaitez et vous pouvez les modifier facilement au fil du temps.

Si vous utilisez IIS6, pensez à ISAPI Rewrite.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X