.htaccess にボットトラフィックをアクセス禁止にする設定を追加した

• English
• 日本語

ボットトラフィック

以前の記事で１日で大量のボットトラフィックからのアクセスがあった時の事を書いた。

その時はすぐには対応をしなかったのだが、その後も数回同じサイトからのアクセスがあったので、遅ればせながら .htaccss にボットトラフィックからのアクセスを禁止にする設定を追加したので記事にしておく。

その時に直ぐに対応をしなかった理由としてリファラー（参照元）のアドレスを変えてアクセスしてくるとの情報が既にあったので、リファラー指定でアクセス禁止にしてもイタチごっこになると思い、しばらく放置していた。

しかしある程度リファラーの傾向と特徴が掴めたので .htaccess の中の正規表現で指定をして弾くことにした。

新たに trafficlabs.site と trafficpro.store からの大量アクセスがあったので記事の最後に追記している。

リファラー（参照元）の確認方法

Google Analytics で確認した。

• メニューから、行動ー＞サイトコンテンツー＞全てのページを選択する
• 対象範囲の日付を絞り込む
• セカンダリディメンションで よく使われるディメンションと指標の中から”参照元/メディア” を追加する

以上の事より “bot-traffic.icu” が参照元であることが分かる。

主なリファラー

認識しているリファラーは以下の通り。

いずれも同じサイト（画面ショットはあえて貼らない）に誘導される。

• bot-traffic.icu
• bottraffic999.xyz
• bottraffic143.xyz

上記の傾向からみて今後も数字部分（999、143）を変えてアクセスしてくる可能性がある。

またドメインのトップレベル（icuやxyzの部分）も変えてくる様だ。

後、bot と traffic の間に “-“（ハイフン）が入るケースと入らないケースがあるようだ。

毎回リファラーを確認した後で .htaccess にアクセス禁止リファラーを追加するのも面倒なので正規表現でまとめて指定をする事にした。

除外指定の方法

以下の記述を .htaccess に追加した。

RewriteEngine on
RewriteCond %{HTTP_REFERER} bot(|-)traffic(|[0-9]{3})\.... [NC]
RewriteRule .* - [F,L]

尚、RewriteEngine on 行は既にあるので RewriteCond と RewriteRule のみを追加している。

パラメーターの意味。

apache の再起動

.htaccess を修正して保存した後、以下のコマンドで apache を再起動する。

sudo service apache2 restart

その他

尚、正規表現はこちらのサイトで事前チェックをさせて貰ったが、とても助かっている。ありがたい。

この設定でしばらく様子をみたいと思う。

以上で、今回の記事は終了とする。

新たな除外先を追加

ここ数日、新たなボットトラフィックが発生するようになってしまったので除外するアクセス先を追加した。

• trafficlabs.site
• trafficpro.store

からの大量のアクセスがあった。

RewriteCond に OR 条件を追加して上記２つのアドレスを追加した。

RewriteCond %{HTTP_REFERER} bot(|-)traffic(|[0-9]{3})\.... [OR,NC]
RewriteCond %{HTTP_REFERER} trafficlabs.site [OR,NC]
RewriteCond %{HTTP_REFERER} trafficpro.store [NC]
RewriteRule .* - [F,L]

この記事が何処かで誰かの役に立つことを願っている。

尚、当記事中の商品へのリンクはAmazonアソシエイトへのリンクが含まれています。Amazonのアソシエイトとして、当メディアは適格販売により収入を得ていますのでご了承ください。