İptables ile Tarayıcı Yasaklama

[yakusha]

İyi Günler.

Kimi botları şu listeyi kullanarak sunucudan uzak tutmaya çalışıyorum

https://github.com/mitchellkrogza/apache-ultimate-bad-bot-blocker/blob/master/_htaccess_versions/htaccess-mod_rewrite.txt

Listenin sadece badbod kısmını kullanıyorum, referer kısmını kullanmıyorum.

Sunucudaki her siteye tek tek bu eklentiyi kurmaktansa İptables ile Firewall düzeyinde yasaklama yapmak daha makul geldi.

Lakin burda şöyle bir sıkıntı çıkıyor. Tarayıcının tam bilgisini yazmak gerekiyor.

Kod Seç Genişlet

iptables -A INPUT -m string --algo bm --string "User-Agent: Mozilla/5.0 Jorgee" -j DROP

Oyse elimde wget kullanan curl ile bağlanan örneklerde var.

Kod Seç Genişlet

iptables -A INPUT -m string --algo bm --string "User-Agent: *curl*" -j DROP

şeklinde wilcard şeklinde yasaklama İptables da kullanılabiliyor mu?

Sunucu Bilgileri: Centos 6.8, Cpanel ve ModSecurity kurulu.