Hostname blokeren APF

[snaaps]

Ik vraag me af of je een domein kan blokeren en dat hij daarvan ook alle subs domeinen van blokeerd.

Ik zie namelijk het volgende in mijn stats:

p54abf0a5.dip.t-dialin.net 31377 31387 570.50 MB 07 Jun 2006 - 10:50
p54abfca8.dip.t-dialin.net 29442 29442 535.28 MB 06 Jun 2006 - 20:41
p54abe067.dip.t-dialin.net 29283 29283 532.40 MB 08 Jun 2006 - 07:52

Zoals je ziet, zuigt dit 500MB per dag, dit kan niet gezond zijn.
Ik kom deze hostnames op meerdere servers tegen. echter elke hostname heeft weer een andere ip:

84.171.240.165
84.171.252.168
84.171.224.103
Met andere woorden:
84.171.200.xxx t/m 84.171.255.xxx

Iemand een sugestie hoe dit te blokeren en wie weet waar dit vandaan komt?

[Randy]

500 Mb op een dialin-lijn? Arme man. Kan het niet in deny.hosts? Of een * om de hele D class te blokkken.

[handy]

Lol je wil toch niet een COMPLETE isp (1 van de grootste isp van duitsland) bannen? En nee je kan geen wildcard hosts bannen Beter blokeer je gewoon een CIDR range

[veenman]

Simpelweg met een .htaccess en daarin:
deny from dip.t-dialin.net

Overigens is de hostname gelijk aan het IP-adres. p54 ab e0 67.dip.t-dialin.net is gelijk aan 84 171 224 103. Pas wel op met een dergelijke blokkering gezien dip.t-dialin.net blokkeren gelijk staat aan alle t-mobile/t-systems gebruikers blokkeren.

[snaaps]

Hmm, ben is even verder gaan zoeken.
en dit kom ik in de logfiles tegen:
p54abf817.dip.t-dialin.net - - [10/Jun/2006:08:10:19 +0200] "GET http://www.ccchosting.nl/domein-name...stadtbezirk.de HTTP/1.1" 200 19054 "-" "-"
p54abf817.dip.t-dialin.net - - [10/Jun/2006:08:10:21 +0200] "GET http://www.ccchosting.nl/domein-name...ain=tonight.de HTTP/1.1" 200 19050 "-" "-"

En dat een paar duizend regels, dit terwijl er helemaal geen .de gecontroleerd kan worden.

Inmiddels heb ik een abuse mail gestuurd naar de betreffende partijen.

[blaaat]

als je nou iedereen die niet uit dit topic komt maar wel op een .de domein zoekt gelijk in je firewall zet?