Es gibt ein recht aktives Forum mit einer Hand voll Skript Kiddies, die den ganzen Tag nichts anderes tun, als neue Skripte auszuprobieren, die mehr oder weniger automatisch Schwachstellen in PHP oder CGI Anwendungen suchen, um dort die Seiten zu "defacen", also nette Bilder oder Nachrichten in deren Namen zu hinterlassen. Wir beobachten diese "Angriffe" regelmäßig in den Logfiles unserer Kunden.
Bisher kommen diese kläglichen Versuche immer von Usern der TURK TELEKOM, also liegt es nah einfach Usern der TURK TELEKOM den Zugriff auf den Webserver zu verbieten. Die sehen dann eine Fehlerseite (sofern eine konfiguriert ist) und suchen sich neue Opfer. Man sollte also 1. immer prüfen, ob die eingesetzten Anwendungen noch aktuell sind oder ob es Sicherheitsupdates gibt und dann kann man diese Zeilen hier in seine .htaccess einfügen, um allen Benutzern der TURK TELEKOM den Zugriff zum Server zu verwehren.

#Turk Telekom
deny from 81.212.0.0/14
# 81.212.0.1 - 81.215.255.254
deny from 85.96.0.0/12
# 85.96.0.1 - 85.111.255.254
deny from 88.224.0.0/11
# 88.224.0.1 - 88.255.255.254
deny from 212.156.0.0/16
# 212.156.0.1 - 212.156.255.254
deny from 212.174.0.0/15
#212.174.0.1 - 212.175.255.254
deny from 195.174.0.0/15
# 195.174.0.1 - 195.175.255.254
Update (7.2.08):
deny from 91.191.172.0/23
Sicherheitshalber kann man dann gleich auch noch Benutzer des
Morfeus Fucking Scanners aussperren.
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} ^Morfeus
RewriteRule ^.*$ - [F]
Die Liste der von TURK TELEKOM genutzten IP Adressen ist wahrscheinlich nicht vollständig. Wer noch mehr Adressen kennt, der darf sie gerne hier posten.
Senderbase gibt schon viele Informationen preis und die Adressbereiche lassen sich beispielsweise
hier oder
hier errechnen.
Wenn dir dieser Artikel geholfen hat, dann darfst du gerne
ein paar Cent in unsere Kaffeekasse werfen.