Evitar solicitudes en dominio

el_aniamembui

Estimada gente de SysArmy:

pretendo evitar las siguientes solicitudes a modo de ejemplo:

97.70.33.74 - - [16/Mar/2018:03:46:44 +0000] "POST / HTTP/1.1" 200 25144 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko"
70.129.187.20 - - [16/Mar/2018:03:48:31 +0000] "\x8c" 400 0 "-" "-"

A razón de evitar cargar el sistema procesando solicitudes no deseadas :
me conviene implementar "IP tables" ,
O usar "MOD REWRITE" de Apache según indica https://perishablepress.com/protect-post-requests/ , rechazando las solicitudes POST en gral. y exceptuando de dicha regla la URL para enviar mensajes desde un web form ( ej ( /enviar_mail.php ) .

Saludos, y muchas gracias!!!

 

luigibalzani

Hola, yo no se si hay algo de iptables para frenar el metodo POST de HTTP pero me imagino que no porque operan en diferentes capas.

Con apache se me ocurren varias maneras de bloquearlos, con mod_rewrite por ejemplo, con mod_security o con mod_allowmethods:

http://www.techstacks.com/howto/disable-http-methods-in-apache.html
https://httpd.apache.org/docs/2.4/mod/mod_allowmethods.html

Saludos