Firewall Regel

[engelbrecht]

Hallo,

seit einigen Tagen erhalte ich ständig Besuch von einer (anscheinend) durchgedrehten Box bei Hetzner in Helsinki.

Der "Gast" kommt mit mit ständig leicht veränderten IPs, jedoch beginnen alle mit 65.109 ...

Ich habe nun in meiner Firewall eine CIDR Regel für den Block 65.109.0.0/16 erstellt.

Ist das ausreichend um alle IPs aus diesem Subnetz auszusperren?

Nicht hauen bitte, falls das ne dumme Frage ist ;-)

 

[tagol]

Ich habe nun in meiner Firewall eine CIDR Regel für den Block 65.109.0.0/16 erstellt.

Ist das ausreichend um alle IPs aus diesem Subnetz auszusperren?

Die Regel passt. Aber willst du wirklich ein komplettes /15 Netz sperren, nur weil eine Box bei Hetzner in Helsinki durchdreht?

Was macht den die Box genau?

 

[engelbrecht]

Das Problem an der Sache ist das der ständig mit einer varierten IP kommt (die aber immer mit der 65.109 beginnt), zahllose Bilder abruft etc. etc. Betrifft einen meiner Shops, der ging da teilweise schon an die Leistungsgrenzen. Ist auch hundertfach gelistet bei AbuseIPDB.

Ich hatte die IPs zuvor jeweils einzeln gesperrt, aber der xxten IP kommt man sich da aber vor wie Sisyphus
Als Beispiel: https://www.abuseipdb.com/check/65.109.157.244

 

[tagol]

Zeige mir mal die logs...

Alternative Limit pro IP setzen: siehe

 

[engelbrecht]

Hier ein Log-Auszug von einer meiner Domains:

Er holt hier wirklich nur Bilder ab. Bei der kleinen Domainseite stört das nicht sonderlich, bei den Onlineshops aber schon ...

 

[tagol]

Block den user_agent oder limit IP.

 

[engelbrecht]

ok, danke dir