htaccess阻止对/？的请求

Question

我在网站上看到了很多机器人或类似网站的东西：www.website.com/?how-much-does-a-ventolin-inhaler-cost-in-canada

我不知道它们是什么，它无法在我的网站上任何内容上解析，但是由于索引有一些繁重的查询，因此会导致大量的mysql开销。

由于出现问号，我似乎无法弄清楚如何通过htaccess停止这些操作...

我在想这样的事情：

RewriteEngine On
RewriteCond %{REQUEST_URI} /\?^
RewriteRule .*$ - [F,L]

但是没有骰子。

Answer 1

在“？”之后找到的所有值 URL中的“查询字符串参数”。 您的整个网站是否不使用查询字符串参数？ 在删除带有查询字符串参数的每个请求之前，您可能需要小心，因为这是使用Internet的一种很常见的方式。

如果您真的要剥离它们，则以下代码将起作用。

RewriteEngine On  
RewriteCond %{QUERY_STRING} !="" 
RewriteRule . - [F,L]

但是，这只会阻止对包含查询参数的页面的所有请求。 任何人都可以轻松地在没有任何查询参数的情况下向您的页面发送垃圾邮件，只要他们知道该页面会导致导致您拒绝服务的问题。

整个问题听起来像是存在着一个更系统的问题-它不应该给点击默认页面的人带来巨大的开销。

Answer 2

我猜您发布了webstats或一些类似的信息，例如热门URL，热门引荐来源等。由于这些症状表明您正受到搜索引擎中毒的攻击。