jm@foo

DSBLでアクセス拒否

open proxyらしきものを自前で判定するのも効率が悪いので、DSBL(Distributed Sender Blackhole List)を利用してknown open proxy経由のアクセスを弾く。

My Quiet Life >> referrer-b-goneを参考に設定。
ダウンロードしたmod_access_rbl.tar.gzを展開して
% apxs -c mod_access_rbl.c
% sudo apxs -i -n access_module mod_access_rbl.so
/etc/httpd/httpd.confのmod_access.soに関係する行を変更
#LoadModule access_module libexec/httpd/mod_access.so
LoadModule access_module libexec/httpd/mod_access_rbl.so
#AddModule mod_access.c
AddModule mod_access_rbl.c
そして以下の行をしかるべきところに追加
deny via list.dsbl.org
きびしく設定するといくつかのプロバイダからアクセスできなくなってしまうようだ。mod_access_rblのページも自宅ADSLからはアクセスできない。おそらく同じプロバイダにぶら下がっているspammerか踏み台ホストがordb.orgやspamhaus.org、もしくはdsblのunconfirmedに登録されているのだろう。
なので、とりあえずhttpd.confにはdeny via list.dsbl.orgとだけ記述した。

カスタムログが403エラーで汚れるのが鬱陶しいので、環境変数をセットするようにmod_access_rbl.cをちょっと変更し、