Bonjour à toutes et à tous,
Mon nom de domaine est : https://wp-audio-editor.com/
Et j'utilise l'offre : perf2014x1
Je rencontre la problématique suivante :
Ce site vend la version premium d'un plugin wordpress que j'ai créé.
J'ai mis en place un système de vente de licenses qui semble être la cause d'un excès de visites sur mon site depuis deux semaines et bloque tout mon hosting multisite.
Voici le type d'erreur qui se répète 50.000 fois par jour aprox:
[Thu Dec 15 20:43:41 2022] [error] [client 78.46.250.254] [host wp-audio-editor.com] AH01797: client denied by server configuration: /homez.587/beaussan/www/wpae3011/wp-json/lmfwc/v2/licenses/WPAE1D-B1-24-2C, referer: https://wp-audio-editor.com/wp-json/lmfwc/v2/licenses/WPAE1D-B1-24-2C
[Thu Dec 15 20:43:42 2022] [error] [client 177.234.159.186] [host wp-audio-editor.com] AH01797: client denied by server configuration: /homez.587/beaussan/www/wpae3011/wp-json/lmfwc/v2/licenses/0, referer: https://wp-audio-editor.com/wp-json/lmfwc/v2/licenses/0
Avant d'avoir le message "client denied by server configuration", j'avais des connexion depuis les deux mêmes sites bidons avec les deux mêmes adresses IP tout le temps.
J'ai donc essayé de les bloquer via le fichier .htaccess mais les tentatives sont toujours là et me provoquent des erreurs 503 sur mes sites. J'ai aussi changé le repertoire du site en le rendant inaccessible temporairement, sans succès, les tentatives de connexions sont toujours là.
Ma question est donc:
Est-il possible de bloquer des adresses IP avant que ces visites n'atteignent le serveur du site?
Avez-vous d'autres idées sur la nature et les solutions possibles à ce problème?
Merci d'avance pour votre aide.
Roland
Essaie ça :
order allow,deny deny from 177.234.159.186 allow from all
order allow,deny deny from 78.46.250.254 allow from all
Ou plutôt ça :
Order Allow,Deny
Allow from all
Deny from 177.234.159.186
Deny from 78.46.250.254
Avant le bloc de WP bien sur.
Dépose une plainte sur les abuses :
https://abuse.hetzner.com/issues/new?lang=en pour 78.46.250.254
abuse@registro.br pour la 177.234.159.186
Fourni des bouts de log et des détails sur le nbe de requêtes
OK merci TTY pour ta réponse.
Je vais tester ça.