Ongewenst verkeer op apache2 webserver

[hidden]

Tweakers!

Momenteel krijg ik ontzettend veel verkeer op de apache2 webserver binnen die niet voor de server is bedoeld. het meeste is bestemd voor Yahoo.
De enige mogelijkheid die ik nu heb is poort 80 dicht te zetten zodat 443 weer beschikbaar is.

Ik heb geen idee hoe ik dit moet weg filteren op de server zodat deze weer gewoon de juiste pagina's kan serveren.
-edit-
Het enige wat ik kan bedenken is een ander ipadress te gebruiken maar dat is meer een paarden middel.

code:

216.244.76.170 - - [31/Mar/2014:11:57:37 +0200] "GET http://ads.yahoo.com/st?ad_type=iframe&ad_size=300x250&section=5355277&pub_url=${PUB_URL} HTTP/1.0" 502 1026 "http://www.educatebestways.com/index.php?option=com_content&view=article&id=1330:2013-11-16-15-42-17&catid=66:education-jobs&Itemid=286" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.12) Gecko/20050915 Firefox/1.0.7"
74.121.191.166 - - [31/Mar/2014:11:57:57 +0200] "GET http://ads.yahoo.com/st?ad_type=iframe&ad_size=300x250&section=5538654&pub_url=${PUB_URL} HTTP/1.0" 502 1026 "http://www.educatebestways.com/index.php?option=com_content&view=article&id=954:2013-11-16-15-41-33&catid=65:educational-leadership&Itemid=285" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; Alexa Toolbar)"
142.54.183.92 - - [31/Mar/2014:11:57:57 +0200] "GET http://ads.yahoo.com/st?ad_type=iframe&ad_size=300x250&section=5245782&pub_url=${PUB_URL} HTTP/1.0" 502 1026 "http://www.healthlifeways.com/health-for-life-2/3192-cat-food-products-purina-cat-chow-purina-healthful-life.html" "Mozilla/5.0 (Windows; U; WinNT3.51; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"
192.187.98.20 - - [31/Mar/2014:11:57:57 +0200] "GET http://ads.yahoo.com/st?ad_type=pop&ad_size=0x0&section=5175933&banned_pop_types=23&pop_times=1&pop_frequency=0&pop_nofreqcap=1&pub_url=entainmentworld.com HTTP/1.0" 502 1026 "http://www.entainmentworld.com/index.php/wedding-entertainment-2/2604-wedding-reception-packages-and-pricing" "Mozilla/4.75 [en] (Win98; U)"
208.115.125.184 - - [31/Mar/2014:11:57:57 +0200] "GET http://ads.yahoo.com/st?ad_type=pop&ad_size=0x0&section=5324574&banned_pop_types=29&pop_times=1&pop_frequency=0&pub_url=${PUB_URL} HTTP/1.0" 502 1026 "http://www.flashcricketgame.com/hit-and-run/index.htm" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; Alexa Toolbar)"

[CAPSLOCK2000]

Ik vermoed dat iemand bij Yahoo een foutje heeft gemaakt en jouw IP-adres heeft opgenomen in het advertentienetwerk. Ik zou dus beginnen met een mail te sturen naar Yahoo. Al het andere is geen echte oplossing want je kan pas iets doen als het verkeer al op jouw server is aangekomen en dan is het eigenlijk te laat.

Als er (ook) een technologische oplossing moet komen dan zou ik Pond of Nginx op poort 80 zetten om Apache af te schermen. Op pond maak je dan een vhost aan voor ads.yahoo.com die zo snel mogelijk 404's terugstuurd.

[Joolee]

Kun je de requests niet proxyen naar google adwords?