Çaylak Penguen Blog

Fail2ban kullanıyoruz. 

Bazen kendi ip adresimizin de ban yedeğini gözlemledik. 

 https://whatismyipaddress.com  adresinden public ip adresinizi öğrenelim.

 Fail2ban ile kendi kullandığımız ip adresini beyaz listeye ekleyelim.

sudo nano /etc/fail2ban/jail.local

 
 

[DEFAULT]
ignoreip = 127.0.0.1/8 ip_adresi

bir boşluk verip aynı satıra ip adresini ekleyip kaydedelim.

/etc/fail2ban/jail.local dosyasında yaptığımız değişikliği kaydetmek ve nano dan çıkmak için ctrl+x tuşlarına basın.
soruya y deyip enter tuşuna basıp onaylayıp kaydedin.


fail2ban servisini yeniden başlatalım.

sudo service fail2ban restart
 

Not:

eğer kendi ip adresinizin ban işlemini kaldırmak isteseniz örnek komutlar.
Önce durumu kontrol edelim.

sudo fail2ban-client status sshd
sudo fail2ban-client status ddos

eğer listede kendi ip adresim varsa bu komutlar ile unban işlemi yapalım

sudo fail2ban-client set ddos unbanip 31.32.80.61
sudo fail2ban-client set sshd unbanip 31.32.80.61
 

Faydalı olması dileğiyle.

Nginx ile istenmeyen web robotlarını engellemek gerekli.

Vps servera oldukça fazla sayıda istek geldiği için haliyle sistemin kaynak tüketimi fazla oluyor.

 Nginx yapılandırma dosyamıza ekliyoruz. 

Amaç ilgili kötü web botlarına 403 kodu döndürmek.

nano /etc/nginx/sites-enable/098-contoso.com.conf

 # ------------- Kotu botlara izin yok --------------

if ($http_user_agent ~* .NET|facebookexternalhit|Barkrowler|claudebot|DotBot|bingbot|SemrushBot) {
   return 403;
}


if ($http_referer ~ "(opensiteexplorer\.org|semrush\.com|semrush\.com|ubermetrics-technologies\.com)") {
set $prohibited "1";
}
if ($prohibited) {
       return 403;
}

# ------------- Kotu botlara izin yok --------------

 

Nginx web serveri yeniden başlatalım.

nginx -s reload

şimdi kontrol edelim  kötü botlar sitemizi nasıl görüyor.

caylak@rihanna:~$ curl -A "ClaudeBot" -I https://www.contoso.com
HTTP/2 403
server: nginx/1.18.0 (Ubuntu)
date: Tue, 16 Jul 2024 19:10:51 GMT
content-type: text/html
content-length: 162

caylak@rihanna:~$ 

Kod deposu

https://git.truvalinux.org.tr/caylakpenguen/nginx-badbot

Umarım faydalı olur.

Görüş ve eleştilerinizi beklerim.