Referrer-Spam verhindern

Administrator Anmeldungsdatum: 26.11.2004 Beiträge: 903

Da eines meiner Projekte in den letzten Tagen und Wochen verstärkt von sog. Referrer-Spammern befallen wurde, habe ich nach einer Lösung gesucht, die sowas verhindern sollte.

Zuerst mal zur Erklärung, was Referrer-Spam ist und was das bringen soll:
Die Spammer erhoffen sich von derartigen Attacken zusätzliche Link in sog. Log-File-Auswertungen (z.B. Webalizer), sofern diese öffentlich zugänglich sind. Meistens sind das irgendwelche Keyword-Subdomains die von unterschiedlichen IPs auf eine Seite verweisen. Und das kann bei entsprechend häufigen Aufrufen ganz schön viel Traffic verursachen.

So und hier nun, wie man sowas effektiv verhindern kann:
Davon ausgehend, dass das ganze unter einem Apache-Webserver eingerichtet werden soll, benötigt man dafür Zugriff auf die .htaccess-Datei, die im root-Verzeichnis liegen sollte. Folgender Eintrag verhindert nun, dass von Seiten mit den angegebenen bösen Wörtern auf unsere Seiten zugegriffen werden kann:

Code:

SetEnvIfNoCase Referer ".*(phentermine|viagra).*" BadReferrer
order deny,allow
deny from env=BadReferrer

In diesem Beispiel, werden nun alle Zugriffe gestoppt, die von Seiten kommen, in denen die Wörter phentermine und viagra vorkommen. Die Liste kann je nach Bedarf erweitert werden, im Internet sind auch komplette Dateien (sog. Blacklists) erhältlich, die häufigsten missbrauchten Wörter enthalten sind.

Administrator Anmeldungsdatum: 26.11.2004 Beiträge: 903

Noch ein Nachtrag:
Natürlich sollte man mit so einer Liste auch vorsichtig umgehen, da sonst aus Versehen auch der Zugriff von Seiten verhindert wird, die keine bösen Absichten haben. Daher lieber anfangs nur die wirklich eindeutigen Spam-Fälle bekämpfen...

Verfasst am: 07.10.2005, 13:59

Hi,

da ich derzeit ein paar "Probleme" mit meinen .htaccess-Files habe, wuerde ich gern wissen, ob dies auch in der apache2.conf greifen wuerde ?

Administrator Anmeldungsdatum: 26.11.2004 Beiträge: 903

Das kann ich dir leider nicht beantworten, da hilft wohl nur ausprobieren.