Hackangriff auf meinem Hotelblog

Zitat von matze310706

ich leite auch noch andere Dinge in diese Textdatei. Der Auszug aus der .htaccess oben war also nur ein sehr kurzer.

Vergiss aber nicht, das eine .htaccess die Performance negativ beeinflussen kann.

Deswegen ist es ja auch wichtig, die .htaccess-Regeln gut zu optimieren und kurz zu halten. Ich denke mal, daß der kleine Performanceverlust eines Dreizeilers locker mit Gewinn durch das Nichtladen von Wordpress mehr als aufgewogen wird. :-)

Gruß
Ingo

Ich verrate sicher kein Geheimnis, wenn ich sage, dass die meisten Autoren von Bots, Spidern & Crawlern exakt diese Begriffe in ihren User-Agents verwenden. Deswegen ist der Rausschmiss von solchen typischen Vertretern auch sehr simpel via

RewriteCond %{HTTP_USER_AGENT} bot|spider|seo|cms|crawl [NC]
RewriteCond %{REQUEST_URI} !^/robots\.txt$ [NC]
RewriteRule . nix.txt [L]

machbar. ;) Nimmt nicht viel Platz weg und macht die Server-Performance nicht schlechter; selbst, wenn man noch ein paar andere Dinge in die Liste aufnimmt.

Aber hauptsächlich ging es um die Frage, ob hinter den Abfragen auf die "style.css" momentan irgendwas bestimmtes steckt, oder ob es nur dieses schon "Grundrauschen" ist. Ich könnte mir vorstellen, dass die abgefragten Themen tatsächlich irgendwelche Sicherheitslücken aufweisen. Und mit dem Zugriff auf die CSS kann man immerhin herausfinden, ob jemand so ein Thema benutzt.