IP lässt sich nicht blockieren

[Thomas Hinze]

Mein Log wird übersäat mit "No active page for page..." Einträgen.
Die Anfragen stammen alle von der selben IP.

Zuerst habe ich die htaccess angepasst und ein deny für die Adresse eingerichtet
Wirkungslos.

order allow,deny
deny from 91.121.
allow from all

dann habe ich den SpamBot (Contao Erweiterung) installiert und die Adresse in die Blacklist eingetragen.

Ergebnis: unverändert wirkungslos.

hier nur mal ein Beispiel.

ID:	46
Datum:	16-07-2016 23:04
Ursprung:	Frontend
Kategorie:	ERROR
Benutzer:	
Details:	No active page for page ID "", host "hundimfreibad.de" and languages "" (http://hundimfreibad.de/index.php?katid=104&uid=10401&vid=24800&PHPSESSID=50af55c9e6af0c2b6c0a412be3a14fd8)
Funktion:	Contao\PageError404::generate
IP-Adresse:	91.121.72.0
Browser:	Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31

Ich weiß leider auch gar nicht wo ich den Beitrag hier sinngemäß ablegen soll.

[BugBuster]

läuft bei dir ein Apache 2.4 zufällig? Der braucht ne andere Syntax.

[Thomas Hinze]

läuft bei dir ein Apache 2.4 zufällig? Der braucht ne andere Syntax.

Apache/2.4.20

[BugBuster]

Beispiel aus Handbuch:

<RequireAll>
    Require all granted
    Require not ip 10.252.46.165
</RequireAll>

Ob man da auch abkürzen kann, weiß ich nicht.
Ansonsten gäbe es da noch das, grad ergoogelt:

RewriteEngine on
RewriteCond %{REMOTE_ADDR} ^123.45.(67[0-9]). [OR]
# Sperrt den IP-Bereich 123.45.670.* bis 123.45.679.*

RewriteRule ^.* - [F]
# Forbiddenmitteilung (403 Fehler) wird generiert

[Thomas Hinze]

Danke dir. Ich teste gerade die Require not Variante ...

[Thomas Hinze]

Variante 1 hat nicht geklappt... der Server sendet immer noch fleißig Anfragen

Variante 2 verändert auch nichts... habe das Gefühle die Frequenz der Anfragen steigt sogar.

Über Google Analytics werden die Aufruf übrigens nicht erfasst.

[Thomas Hinze]

Kennt sich jemand mit der Materie aus?
Mein Log füllt sich im Sekundentakt.
Die im Log aufgeführte IP lässt sich weder per htaccess noch Blacklist (SpamBot) blockieren.
Obwohl es sich augenscheinlich um ein http Request handelt werden die Anfragen bei Analytics (Echtzeitmonitor) nicht angezeigt.
Unsere Seite wird über Cloudflare verteilt.
Bin ratlos und brauche eine Expertenmeinung.

[BugBuster]

Dann machst du irgendwas falsch, wo legst du denn die htaccess hin? Theoretisch müsstest du die vorhandene von Contao anpassen, sofern die im Einsatz ist.

[lucina]

Unsere Seite wird über Cloudflare verteilt.

Vermutlich solltest Du es dann auch dort blocken.

https://blog.cloudflare.com/cloudfla...-your-website/

[Thomas Hinze]

Adresse bei CloudFlare als geblockt eingetragen - bisher "noch" keine Änderung - ich warte noch etwas ab.

ich verwende die htaccess aus Contao und dort habe ich die Regel auch gleich an den Anfang geschrieben.

Der SpamBot innerhalb der Installation greift ja auch nicht.

Des Weiteren habe ich das Gefühl, dass mit jedem Aufruf einer nicht vorhandenen Seite mein Seiten-Cache anwächst.
Ich hatte über 22.000 Frontend Seiten im Speicher. Besteht da ein Zusammenhang?

[Spooky]

Des Weiteren habe ich das Gefühl, dass mit jedem Aufruf einer nicht vorhandenen Seite mein Seiten-Cache anwächst.
Ich hatte über 22.000 Frontend Seiten im Speicher. Besteht da ein Zusammenhang?

Ja, das stimmt: https://github.com/contao/core/issues/8410

[Thomas Hinze]

Des Weiteren habe ich das Gefühl, dass mit jedem Aufruf einer nicht vorhandenen Seite mein Seiten-Cache anwächst.
Ich hatte über 22.000 Frontend Seiten im Speicher. Besteht da ein Zusammenhang?

In Contao wird empfohlen bei Fehler 404 auf den Startpunkt der Webseite umzuleiten...
Tatsächlich wird jeder Aufruf einer nicht vorhandenen Seite im Cache mit einer eigenen Version gespeichert.
ich habe den Seitencache für die Startseite jetzt deaktiviert.

[Spooky]

In Contao wird empfohlen bei Fehler 404 auf den Startpunkt der Webseite umzuleiten...
Tatsächlich wird jeder Aufruf einer nicht vorhandenen Seite im Cache mit einer eigenen Version gespeichert.
ich habe den Seitencache für die Startseite jetzt deaktiviert.

Bist du dir da sicher? Von nicht vorhandene Websites sehe ich keine Seiten im Cache. Was steht in der ersten Zeile bei solchen Cache Files bei dir?

// ah, ja du hast recht

[BugBuster]

In Contao wird empfohlen bei Fehler 404 auf den Startpunkt der Webseite umzuleiten...

Das habe ich mir ziemlich schnell abgewöhnt. Eigene 404 Seite mit Link zum Startpunkt im Fehlertext.

[Thomas Hinze]

Das habe ich mir ziemlich schnell abgewöhnt. Eigene 404 Seite mit Link zum Startpunkt im Fehlertext.

ok, und für deine 404 Seite ist der Cache aus, richtig?!
sonst hast du ja das gleiche Problem.

[Thomas Hinze]

Ich verstehe jetzt warum die Anfragen bei Google nicht zu sehen sind - die aufgerufenen Seiten existieren nicht und folglich ist auch kein Tracking Code vorhanden.

Was aber bleibt ist der permanente Aufruf nicht existierender Seiten über die selbe Adresse.
Selbst das blocken dieser IP auf CloudFlare hat nichts geändert.

Contao 3.4.5
Apache 2.4.20


Auszug htaccess im Startverzeichnis der Contao Installation

<RequireAll>
    Require all granted
    Require not ip 91.121.72.0
</RequireAll>

##
# Contao Open Source CMS
#
# Copyright (c) 2005-2014 Leo Feyer
#
# @package Core
# @link    https://contao.org
# @license http://www.gnu.org/licenses/lgpl-3.0.html LGPL
##

##
# Prevent access to the Contao template files
##
<FilesMatch "\.(tpl|html5|xhtml)$">
  <IfModule !mod_authz_core.c>
    Order deny,allow
    Deny from all
  </IfModule>
  <IfModule mod_authz_core.c>
    Require all denied
  </IfModule>
</FilesMatch>

##
# Allow access from all domains for webfonts
# @see https://github.com/h5bp/html5-boilerplate
##
<IfModule mod_headers.c>
  <FilesMatch "\.(ttf|ttc|otf|eot|woff|font\.css)$">
    Header set Access-Control-Allow-Origin "*"
  </FilesMatch>
</IfModule>

##
# Disable ETags
# @see http://developer.yahoo.com/performance/rules.html#etags
##
FileETag None
<IfModule mod_headers.c>
  Header unset ETag
</IfModule>


... gekürzt

[do_while]

Du hast da auch wirklich eine .htaccess
und nicht die .htaccess.default geändert?

[Thomas Hinze]

Du hast da auch wirklich eine .htaccess
und nicht die .htaccess.default geändert?

ja natürlich, sonst gäbe es auch kein URL Rewrite etc.
Ist nicht meine erst Contao Installation

[Thomas Hinze]

Habe mal nach ein paar URLs, die bei mir aufgerufen werden, ohne Verwendung der Domain gesucht.

Das im Log

No active page for page ID "elektromechanische-bauteile", host "hundimfreibad.de" and languages "" (http://hundimfreibad.de/elektromechanische-bauteile/kleingeraete-und-zubehoer/audio-geraete-zubehoer/signaluebertrager-audio-video/boomboom75.html?switch_country=BE)

Das gefunden:
http://www.eleko.de/elektromechanisc...oomboom75.html

Das im Log

No active page for page ID "auenforum", host "hundimfreibad.de" and languages "" (http://hundimfreibad.de/auenforum/die-gruen-blaue-expertenliste/die-gruen-blaue-expertenliste-schlagwoerter.html?PHPSESSID=c5e78a020efc3830183036db43118d8b)

Das gefunden
http://www.auenzentrum-neuburg-ingol...agwoerter.html


Ich habe pro Stunde hunderte solcher Einträge :-/

[Grossvater]

order allow,deny
deny from 91.121.
allow from all

.. nimm mal den Punkt am Ende von 91.121 weg. Ich hatte einmal ähnliche Probleme. Vlt. hilft es.