Spam / Referer Spam aus dem Anonine Netzwerk

Ich bekomme fast täglich Referer Spam aus dem Anonine Netzwerk. Ich habe mir dafür eine Falle gebaut. Ein php Script prüft den Referer eines Besuchers mit eine BadWordlist und kickt ihn, wenn einer der Bösen Wörter gefunden wurde. Damit der Eindringling mir nicht den Server zerlegt mit 100e von Anfragen, wird in die htaccess brav ein deny from eingetragen. Zusätzlich bekomme ich eine eMail mit der IP. Die IP trage ich dann in die IPTables ein, also in die Firewall. Diesen Vorgang kann man sicherlich auch Automatisieren, hat aber dann wenig Überblick.

Anonine ist ein Netzwerk, welches den Nutzer über ein VPN Anonymisiert. Der VPN ist auch noch verschlüsselt, so dass wirklich keiner mit lesen kann. Dumm nur wenn man den Bundestrojaner auf seinen Rechner hat. Jedenfalls kommt genau aus diesen viel Referer Spam. Um diesen blödsin jetzt zu blocken, habe ich das ganze Netzwerk mit:

iptables -I INPUT -p tcp –dport 80 -m string –string “Host: anonine.com” –algo bm -j DROP

ausgesperrt. Ich hoffe nun ist aus diesem Netzwerk ruhe. Wer jetzt nun Anonym auf meinen Server nur Surfen will, hat die A*-Karte. Das ist mir klar, aber ich habe keine Verbotene Seiten wo dies Sinn macht.

Wikibear Technik-Blog

Der Technik Multimedia Computer Blog