Форум Сайтостроение Веб-строительство

Нашел полезную статью

UB
На сайте с 13.04.2006
Offline
44
UAWEB
514

Нашел полезную статью. Может кому надо будет.

Оригинал статьи:

У вас выросли логи? Размер трафика увеличился, логи стали больше, читать их всё более затруднительно.
Хорошо, если это в связи с ростом посетителей. Но иногда это связано с нашествием сетевого червя.
Разновидностей сетевых червей много, но основные не так уж и страшны.
Для уменьшения "паразитного" трафика, вызванного червями и уменьшения логов (активность червя может вызвать многократное возрастание логов) есть простой способ - перенаправить червя еще на входе на сайт куда-нибудь подальше.
Можно на сайт Мелкософта, можно на Ваш любимый порносайт - пускай отбиваются...:)

Для перенаправления вставляем в файл .htaccess редирект:

<IfModule mod_rewrite.c>
RedirectMatch permanent (.*)cmd.exe(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)root.exe(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/_vti_bin\/(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/scripts\/\.\.(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/_mem_bin\/(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/msadc\/(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/MSADC\/(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/c\/winnt\/(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/d\/winnt\/(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
RedirectMatch permanent (.*)\/x90\/(.*)$ http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ
</IfModule>

Естесственно адрес http://www.КУДА_НИБУДЬ_ПОДАЛЬШЕ заменяем реальным адресом.
Желательно, чтобы это не был наш сайт - там стоит защита, а умников, замеченых в таких шутках - будем блокировать...

Оригинал: тут.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий