htaccess - как забанить весь прокси?

Reverse DNS Lookup будет затормаживать первое обращение пользователя к вашему сайту на секунду-две. Вам такое подойдет?

В принципе (в теории), если с кешами заморачиваться все равно будет часто притормаживать - ботов отсеивать будет быстро а уник пользователей все равно притормаживать.

Имхо банить плохих ботов надо не по обратному адресу. Да и то вряд ли это будет эффективно на 100%, но если проект серьезный и ущерба много - оно того стоит.

не каждый прокси-сервер отмечает свое присутствие в заголовках http-запроса => со 100%-й гарантией это сделать невозможно, но большинство прокси-серверов ставят в заголовок http-запроса поле Via:

RewriteEngine On

RewriteCond %{HTTP:VIA} .+

RewriteRule (.+) http://site.ru/

здесь мы всех,кто пришел через прокси-сервер -> на главную страницу..

Спасибо, видел в сети такое решение, нужно проанализировать по логам точки входа этих чертей на сайт.

А все же, можно ли как-то закрыть имеющиеся обнаруженные "хвосты"?

Обнаруженные - да, по маске. Но придётся следить за новыми.

Спасибо! А не подскажете, как это должно выглядеть?

К примеру, что бы запретить *.compute-1.amazonaws.com и *.dedibox.fr

Rcxo добавил 01.11.2011 в 10:12

Вопрос ещё актуален:)

По такой маске запретить ничего не получится.

Запрещать можно сетки по netmask или CIDR.

Например, смотрим

localhost:~ umka$ nslookup ec2-184-73-92-9.compute-1.amazonaws.com
Server:		192.168.1.1
Address:	192.168.1.1#53

Non-authoritative answer:
Name:	ec2-184-73-92-9.compute-1.amazonaws.com
Address: 184.73.92.9

localhost:~ umka$ whois 184.73.92.9
#
# Query terms are ambiguous.  The query is assumed to be:
#     "n 184.73.92.9"
#
# Use "?" to get help.
#

#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=184.73.92.9?showDetails=true&showARIN=false&ext=netref2
#

NetRange:       184.72.0.0 - 184.73.255.255
CIDR:           184.72.0.0/15

И добавляем в .htaccess

Order allow,deny

Allow from all

Deny from 184.72.0.0/15

По аналогии смотрим других "вредителей" и добавляем их через запятую в Deny

Смело. :) Ведь это может быть крупный провайдер.

Ну да, Амазон вроде не маленький :)

Но куда деваться, если ТС не хочет с ним дружить )))

Rcxo, так что Вы аккуратнее с подобными банами. Ладно Амазон - с таким размахом можно и Корбину какую-нить снести.

А это уже совсем другой трафик.