Hi Igor, danke dir!
IP-Sperrlisten bringen aus meiner Sicht wenig:
- Angreifer wechseln ihre IP ständig (Botnetze, Proxies, Cloud, Tor) - eine Liste ist oft schon veraltet, bevor sie greift.
- Große Listen wie AbuseIPDB müssten bei jedem Seitenaufruf geprüft werden. Das bremst die Seite, bei kaum echtem Sicherheitsgewinn.
HTProtect blockt deshalb anhand dessen, was eine Anfrage tut - also anhand von Angriffs- und Exploit-Mustern - und unabhängig von der IP. Der Angriff selbst wird gestoppt, egal von wo er kommt.
Eine kleine manuelle Sperrliste für einzelne, hartnäckige Störer könnte man ergänzend durchaus in Betracht ziehen. Als Hauptschutz ist IP-Blocking jedoch nicht besonders effektiv.
Eine solche IP-Sperrung lässt sich in HTProtect über die eigenen Regeln aber bereits ganz einfach im Feld "am Anfang" der .htaccess ergänzen. Das habe ich beispielsweise selbst schon bei sehr hartnäckigem Bot-Traffic gemacht, der eine Website stark belastet hat.
Gruß
Pascal