algo sobre firewall

Jose Miguel Vidal Lavin jmvidal en sertotal.cl
Mar Jul 27 14:05:17 CLT 2004


Señores

He estado analizando el tráfico a un servidor que administro y hay 
muchos accesos desde bot especialmente de brazil y eso me produce mucho 
trafico en la red, este registro es de la siguiente forma:

65.54.164.117 - - [27/Jul/2004:13:52:41 -0400] "GET 
/~mp3/Stone%20Temple%20Pilots/?M=D HTTP/1.0" 404 1114 "-" "msnbot/0.11 
(+http://search.msn.com/msnbot.htm)"


como ven el maldito msnbot que es un bot de busqueda de informacion para 
su search (maldito bill), entonces yo ingreso la ip para bloquearlo de 
la siguiente forma:

iptables -A INPUT -s 65.54.164.117 -j REJECT

entonces, quiero entonces bloquear los accesos a todos los que tengan 
una identificacion del tipo "msnbot" y no he encontrado la forma de hacerlo.

alguna ayuda?

pd: entren a http://search.msn.com/msnbot.htm para ver la mierd@ que es 
microsoft, aunque se que ya sabian ;)

saludos y gracias


Más información sobre la lista de distribución Linux