J’ai mon serveur privé à domicile, adressé avec un dyndns (à vrai dire, un clone car depuis le rachat c’était payant). Pas de soucis mais je voulais restreindre le trafic de bots qui scannent des IP par rayons entiers.
ServerName jesus.dyndns.org
StrictHostCheck ON
Avec ces deux lignes au tout début de ma config apache, je dis à mon serveur de ne répondre que quand il est appelé par son petit nom mais pas quand s’adresse à lui avec son IP (qui est en plus dépendante de ce que me donne mon FAI).
Résultat éclatant, trafic divisé par 10, presque plus de scanners.
Peace
Et puis j’aime bien mettre dans la même config:
ErrorDocument 400 « 500 »
C’est comme la différence entre le porte à porte et le fait de vous demander nominativement.