这是阻止我在日志中找到的用户代理的正确方法吗？

Question

我想阻止我在服务器日志中看到的几个代理， 它们在日志中的确切名称是，例如：

Python-urllib/2.6

Python-urllib/2.7

CATExplorador/1.0beta (sistemes at domini dot cat; http://domini.cat/catexplorador.html)

我见过this example，但不知道如何实现， 应该和他们出现的一模一样：

RewriteEngine On 
RewriteCond %{HTTP_USER_AGENT} ^Python-urllib/2.6 [OR] 
RewriteCond %{HTTP_USER_AGENT} ^Python-urllib/2.7 [OR] 
RewriteCond %{HTTP_USER_AGENT} ^CATExplorador/1.0beta (sistemes at domini dot cat; http://domini.cat/catexplorador.html) [OR] 
RewriteRule ^.* - [F,L]

或者这样也好：

RewriteEngine On 
RewriteCond %{HTTP_USER_AGENT} ^python [OR] 
RewriteCond %{HTTP_USER_AGENT} ^catexplorador [OR] 
RewriteRule ^.* - [F,L]

问题举例：

1. 如果我想阻止这个“python”的所有版本（或所有代理 包含该字符串），第二个代码会起作用吗？

2. 名称是否区分大小写？ （catexplorador vs CATExplorador vs CatExplorador）

3. 这些是正确的标志吗？

4. 如何阻止“空白”用户代理？ （推荐吗？）

Answer 1

要阻止所有以python 或catexplorador 开头的代理并使其不区分大小写，您可以使用：

RewriteEngine On 

RewriteCond %{ENV:REDIRECT_STATUS} ^$
RewriteCond %{HTTP_USER_AGENT} ^(python|catexplorador) [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule ^.* - [F,L]

Answer 2

阻止特定用户代理的一个选项是使用tutorial。

BrowserMatchNoCase python bad_bot
BrowserMatchNoCase catexplorador bad_bot
Order Deny,Allow
Deny from env=bad_bot

BrowserMatchNoCase 允许对用户代理进行不区分大小写的匹配。

第二种选择是使用SetEnvIfNoCase 命令

SetEnvIfNoCase Referer "^$" bad_user
SetEnvIfNoCase User-Agent "python" bad_user
SetEnvIfNoCase User-Agent "catexplorador" bad_user
SetEnvIfNoCase User-Agent "^$" bad_user
Order Deny,Allow
Deny from env=bad_bot

此示例阻止包含 python 或 catexplorador 的空引荐来源网址（警告！不推荐）和用户代理。您不想阻止空的引荐来源网址，因为它们可以被浏览器自动删除。它还使用最后一行阻止空的用户代理。浏览器也可以自动执行此操作，具体取决于它们的配置方式。

旁注：用户代理可以被随意欺骗和更改，如果用户更改其用户代理，这不能保证阻止任何内容。

The BrowserMatch is a special cases of the SetEnvIf directive that sets environment variables conditional on the User-Agent HTTP request header.BrowserMatch只能查看用户代理，SetEnvIf可以查看其他参数。