[gelöst] Spam im Access-log

[oln]

Moin,
seit einiger Zeit bekomme ich im access.log vom Apachen solche Einträge:

Code: Alles auswählen

198.235.24.143 - - [26/Apr/2022:02:42:14 +0200] "GET / HTTP/1.1" 302 5181 "-" "Expanse, a Palo Alto Networks company, searches across the global IPv4 space multiple times per day to identify customers' presences on the Internet. If you would like to be excluded from our scans, please send IP addresses/domains to: scaninfo@paloaltonetworks.com"

Nun könnte man das ja mit mod_spamhaus unterbinden. Ich habe nur keine Lust das Modul bei einem Update vom Apachen neu zu kompelieren. Gibt es ein Repo mit diesem Modul wo ich das installieren und aktualisieren kann?

[uname]

Ich würde sowas einfach ignorieren. Ist eben Spam. https://www.abuseipdb.com/check/198.235.24.143
Dein Logeintrag ist vom April 2022. Wie viele Tausend dieser Einträge hast du seitdem erhalten?
Statt blockieren kannst du auch einfach die Logdatei öfter rotieren lassen.

[oln]

Na es sind schon ein paar hundert in diesem Jahr bis jetzt auf allen VHosts.
Ich glaub ich lass es so wie es ist. Einfach ignorieren ist wohl das Beste.

[uname]

Oder Logs einfach in den Papierkorb umleiten.