Attaque par le userAgent 192.comAgent

vendredi 8 juin 2007, par Paul Courbis (mis à jour samedi 11 septembre 2010)

De "charmants" internautes allemands ont trouvé très drôle de bombarder un site que je gère de milliers de requètes GET à l’aide d’une saloperie nommée 192.comAgent.

J’ai mis en place les règles suivantes dans mon serveur apache préféré :

   RewriteEngine        on
   RewriteOptions       inherit
   RewriteCond %HTTP_USER_AGENT      ^192.comAgent
   RewriteRule (.*)     http://127.0.0.1 [R,L]

Ce qui a pour effet de renvoyer la saloperie vers elle-même à travers un "redirect".

En quelques minutes l’attaque a été stoppée...