Pasquale 📷 🇫🇷 🦻 · @pasqualeberesti
90 followers · 761 posts · Server piaille.frJe viens de tester cette "extension" de blocage des bad bots pour Apache 2.4 :
https://github.com/mitchellkrogza/apache-ultimate-bad-bot-blocker/tree/master/Apache_2.4
Et ça fonctionne bien :
$ curl -A "Photon" https://pasqualeberesti.fr
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access this resource.</p>
<hr>
<address>Apache/2.4.54 (Raspbian) Server at pasqualeberesti.fr Port 443</address>
</body></html>
Pasquale 📷 🇫🇷 🦻 · @pasqualeberesti
90 followers · 760 posts · Server piaille.frQuelqu'un a-t-il déjà installé cet outil sur son installation Apache ? Qui permet de bloquer les "bad bot", qui se baladent sur les sites en toute discrétion. Ou presque. Je me suis posé la question car avec la migration de mon site, je regarde les logs, et j'ai découvert le bot de Wordpress, Photon, qui récupère les images. je l'ai bloqué en .htaccess, mais si je peux faire de même plus simplement, et globalement...
https://github.com/mitchellkrogza/apache-ultimate-bad-bot-blocker
Mic Pin · @grep_harder
166 followers · 187 posts · Server mastodon.uno
TL;DR Un curioso esperimenti amatoriale ha evidenziato come un nuovo #host esposto in rete, dopo neanche 79 secondi, viene subito intercettato da #badbot, alla ricerca di #vulnerabilità da sfruttare. E di come i certificati #SSL ne siano “complici” inconsapevoli.
#host #badbot #vulnerabilita #ssl
ITSEC News · @itsecbot
687 followers · 32461 posts · Server schleuss.online
ThreatList: Human-Mimicking Bots Spike, Targeting e-Commerce and Travel - Overall bot activity on the web has soared, with a 26 percent growth rate -- attacks on applicatio... more: https://threatpost.com/threatlist-bots-spike-e-commerce-and-travel/155302/ #mostrecentthreatlists #detectionevasion #trafficanalysis #webapplications #sophistication #topverticals #websecurity #e-commerce #threatlist #thereport #analysis #research #attacks #radware #badbot #growth #bots
#bots #growth #badbot #radware #attacks #research #analysis #thereport #threatlist #e #websecurity #topverticals #sophistication #webapplications #trafficanalysis #detectionevasion #mostrecentthreatlists