Šta je ovo?!

[Dragan Babić]

Logovi su mi PREPUNI ovih gluposti:

/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/category/ca

Znači po mojoj slobodnoj proceni imam jedno 200-300 hitova sa istog IPja u poslednjih 24h (možda čak 12h). Ne razumem o čemu se radi?

EDIT: Evo sada kad bolje razmislim, na svaki minut po jedan hit se pravio.

Pomoću .htaccess sam zabranio pristup spornom IPju sa:

deny from ***.***.***.***

[Dušan Dželebdžić]

Ili se neki searchbot zaglupeo, ili neko pokušava da izvede extra long URL attack. Ja bih stavio pare na ovo prvo.

[marinowski]

Sta kaze koji je UserAgent?

Ako je crawler, obicno se potpise.

[Dragan Babić]

Hmmm, search botove uglavnom prepoznam preko DNS lookupa tipa "crawl-66-249-66-73.googlebot.com", ali ovaj je cist IP.
Ako je ovo drugo, u TXPu sam naznačio da URI ne može biti duži od 50 karaktera valjda, ne znam sada da li se to tiče samo kreacije URIja ili i na ove slučajeve.

[dinke]

Mozda ti neki secur(č)ity expert proverava blog

[Dušan Dželebdžić]

Mislim da ti se to podešavanje u TXPu odnosi samo na generisanje novih permalinkova. Ono što tebi treba je LimitRequestLine direktiva u .htaccessu. Samo pazi da ne preteraš

[mungos]

dinke:
Mozda ti neki secur(č)ity expert proverava blog

Prije da je ovo. Ja sam se bukvalno naviknuo na ovo da imam po jednu takvu "rutinsku kontrolu" jednom u dvije nedelje. Dosadno dečku (ili djevojci) pa iz zezanja pusti skener...

Poslednja moda je da neko sa IP adrese u Srbiji "testira sekurčiti" tako što Textpattern pod Referrer prikazuje Netvibes setovan na HR jezičko podešavanje. Ako je neko imao slično iskustvo?

[Dragan Babić]

Originalno napisao ddz

Mislim da ti se to podešavanje u TXPu odnosi samo na generisanje novih permalinkova. Ono što tebi treba je LimitRequestLine direktiva u .htaccessu. Samo pazi da ne preteraš

Može malo objašnjenje ovde? (Konkretno za ovaj slučaj.)

[Dušan Dželebdžić]

Ništa komplikovano - u .htaccess staviš:

LimitRequestLine 128

i nijedan URI duži od 128 karaktera neće proći. Default vrednost je 8190.

Moraš da budeš pažljiv i da ne staviš limit koji je previše nizak, da bi legitimni zahtevi mogli da prođu. Takođe, postoji mogućnost da admin ne dozvoljava korisniku da izmeni ovo podešavanje.

Nije na odmet ni da u .htaccess staviš ovaj kôd (preuzet sa http://forum.joomla.org/index.php/topic,75376.0.html):

########## Begin - Rewrite rules to block out some common exploits
#                              
# Block out any script trying to set a mosConfig value through the URL
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
# 
########## End - Rewrite rules to block out some common exploits

[Dragan Babić]

OK, hvala mnogo Dušane, uradiću to odmah.