如何阻止对 Apache 的格式错误的请求

如何阻止对 Apache 的格式错误的请求

我想阻止如下格式错误的请求:

79.26.188.208 - - [05/Apr/2011:13:47:38 +0200] "\xae\xe1\x0fi\xca\xeba\xdfm\x9d\xb5\xc0yr-n\x05Z\x9f\xa7\x05\xa1g" 200 4855 "-" "-"
82.51.130.83 - - [05/Apr/2011:18:25:38 +0200] "T\xd0\xc55\xc3A\xcd\xd0" 200 4855 "-" "-"

首选方法是什么?

答案1

按照 Mikel 的建议,我添加了这个 mod_security 规则

SecRule REQUEST_METHOD "!^(?:GET|HEAD|OPTIONS|POST|CONNECT)$"

现在只有合法的请求才能通过。

答案2

mod_security对于阻止许多此类请求很有用。

它检测已知的漏洞模式并阻止它们。

相关内容