Mario Salamander

@nocci ja das ist sowas von richtig. Gerde auch weil dieses Jahr die Prognose für eine exploit nach Bekanntgabe der CVE bei 10 Stunden liegt, laut https://zerodayclock.com/ . Mir zumindest wäre kein Unternehmen bekannt das im Standardbetrieb eine MTTR von unter 10 Stunden hat auch nicht in einer DMZ. Klar bleibt es wichtig schnell zu patchen, aber es kann halt dennoch immer alle Treffen...

@zeitiger in meiner Erfahrung ist das ohne teure kommerzielle tools und sehr hohen Arbeitsaufwand kaum möglich. Weil nach initialen block kommen die mit residential proxys und standard Browser agents. Die Frage ist halt wie viel crawler ist zu viel für deinene Service. Um das zu reduzieren kann man zB AWS und Google incomming blocken oder generell nur telekos zulassen wegen der Zielgruppe. Ich kann aus einem anderen Blickwinkel die Einschätzung hier weitgend Teilen. https://chaosradio.de/cr303-laestige-ki-crawler-ignorieren-grosse-nein-schilder