Zugriff über Port 25 [2]

wäre vielleicht besser, diese Typen mittels


RewriteCond %{HTTP_USER_AGENT} \:25 [OR]

auszuschliessen ? Die kommen alle mit beispielsweise folgendem UA daher:
168.95.5.120:25

ich habe sonst keine anderen Besucher gefunden, die in der UA :25 tragen.



[Edit von Jörg: verschoben aus diesem Thread]

Hallo Jörg

gestern kam einer mehrmals mit der UA-Kennung 168.95.5.120:25 aber gleichzeitig mit der HTTP-Clientanfrage 168.95.5.120:25 . Frühere Anfragen zeigen die 168.95.5.120:25 als Client ohne UA und ohne Referer. Beide Fliegen auf einen Schlag hätte ich dann wohl eher mit:

RewriteCond %{REMOTE_PORT} ^25$
RewriteRule ^.*$ - [F]

Was spricht dagegen?

danke Jörg... werde ich mal versuchen.


Wo liegt der Unterschied zwischen:

RewriteCond %{REQUEST_URI} \:25$
RewriteRule ^.*$ - [F]

und

RewriteCond %{REMOTE_PORT} ^25$
RewriteRule ^.*$ - [F]

ja die Portnummer hängt an der verlangten Datei, wobei diese immer eine externe IP ist. Ich habe

RewriteCond %{REQUEST_URI} \:25$
RewriteRule ^.*$ - [F]

in die .htaccess aufgenommen und werde mal überwachen was da weiter passiert.

Irgendwie habe ich Deinen Link von damals übersehen. Dort steht ja auch, dass der Server offenbar bei solchen Anfragen automatisch die index ausliefern kann. Die Antworten meines Servers auf die beschriebenen POST und CONNECT Anfragen sind immer nur sporadisch und werden von meinem Server jedesmal mit der Ausgabe der index-Datei beantwortet.

Beispiel:

172.184.3.177 [29/Apr/2006:00:16:20 POST http://172.184.3.177:25/ HTTP/1.1 200 9234 - -

222.122.63.49 [03/May/2006:23:23:43 CONNECT 66.218.86.254:25 HTTP/1.0 200 9362 - -

222.122.63.49 [19/May/2006:03:34:45 CONNECT 67.28.113.73:25 HTTP/1.0 200 9362 - 67.28.113.73:25

Ich glaube, dass dieser Bericht genau meine Fragestellung umschreibt und auch beantwortet. So wie Du mir das schon geschrieben hast. Trotzdem sperre ich via .htaccess die REQUEST_URI 25 aus und überwache was passiert. Was mich etwas stutzig macht, sind die z.T. wiederkehrenden IPs von denen aus die Anfragen kommen.

Probier's vielleicht nochmal mit der Überprüfung von THE_REQUEST:

RewriteCond %{THE_REQUEST}  :25\ HTTP/1\.[0-1]$
RewriteRule ^.*$ - [F]

Ansonsten ist eine derartige Anfrage bei deaktiviertem mod_proxy für den Apache vielleicht auch schon erledigt, bevor er in die .htaccess schaut