nicht angemeldet
hallo,
Ich habe ständig Seitenaufrufe in dieser oder ähnlicher Form in meinen Serverlogs:
http://www.example.com/datei.php/inc/cmses/aedating4CMS.php
Vermutlich sieht es ungefähr so aus:
"GET /sitemap.php%20http://myluckypotparty.chat.ru/images? HTTP/1.0"
Es scheint sich um einen Angriffsversuch zu handeln.
Kein "Angriff", aber der Versuch, deinen Server für Spam zu mißbrauchen. Wichtig ist, welchen Statuscode dein Server liefert, es sollte "404" sein.
Kann ich solche Versuche blocken?
Indem du vernünftige Scripts einsetzt, ja.
ist mein Ansatz falsch/nutzlos/überflüssig?
Ja ;-)
Vermutlich ist es völlig nutzlos, irgendwas an einer .htacces fummeln zu wollen. Und solange deine Serverlogs anzeigen, daß solche Zugriffe mit "400", "403" oder "404" beantwortet wurden, braucht dich das nicht weiter zu kümmern.
Grüße aus Berlin
Christoph S.