.htaccess - .htaccess 限制机器人活动

Question

我有一个机器人试图通过输入关键字或密码来访问我的网站。这些条目来自数十个不同的 IP 和位置，因此我无法通过 IP、位置或引用者进行阻止。

机器人尝试访问这样的页面：

始终采用这种格式，并且“有效页面”始终是同一页面。我每天要进行多达 400 次这样的尝试，并且已经进行了一个多星期。

我的问题是，如何使用 .htaccess 来阻止这些尝试？我敢肯定它相对简单——比如阻止所有“？kwd”网址或阻止“有效页面”的所有子目录

有什么想法吗？对此，我真的非常感激。

score 0 · Accepted Answer

这些机器人正在做哪些浏览您网站的普通人没有做的独特之处？如果这是用户代理的问题（应该在您的访问日志中），则阻止该用户代理：

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} the_bot_useragent
RewriteRule ^ - [L,F]

如果这是奇怪的查询字符串的问题，则阻止该查询字符串：

RewriteEngine On
RewriteCond %{QUERY_STRING} kwd=
RewriteRule ^ - [L,F]

如果是来自 IP 或子网的所有机器人的问题：

Deny 123.45.67
# or
Deny 123.123.123.123

1 回答 1