.htaccess 以防止 hitbots URI "payday"和 "loans"

Question

我的一台 Drupal 服务器最近遭到黑客攻击。虽然现在很干净，但我通过 /payday-loans 和 /leasehold-loans 获得了大量 Google 流量 和类似的。他们产生了足够的流量来减慢我的网站，尤其是 mysql。 .htaccess 重定向(或停止)所有包含发薪日或贷款的 URI 的正确代码是什么？我想在 apache 级别处理这些请求——在 PHP 和 mysql 处理它们之前。

Answer 1

尝试将其添加到您可能已有的任何重写规则之上:

RewriteEngine On
RewriteRule (?:payday|leasehold)-loans - [L,F]

这将返回 403 禁止，但您可能想重定向到其他内容。

RewriteEngine On
RewriteRule (?:payday|leasehold)-loans https://google.com/ [L,R=301]

这会将任何有关发薪日/租赁贷款的请求重定向到 Google，或者您也可以对其进行 404 处理:

RewriteEngine On
RewriteRule (?:payday|leasehold)-loans - [L,R=404]