# Hacker aus China

**URL:** <https://forum.oxid-esales.com/t/hacker-aus-china/95973>\
**Category:** Deutsches Forum\
**Tags:** administration\
**Created:** [November 23, 2019, 7:05pm UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973 "2019-11-23T19:05:25Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![heinz.klauke](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/h/7feea3/32.png) [@heinz.klauke](https://forum.oxid-esales.com/u/heinz.klauke)\
**Post date:** [November 23, 2019, 7:05pm UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973/1 "2019-11-23T19:05:25Z")

</div>

Seit 2 Wochen hatten wir pro Tag mehrere hundert Zugriffe aus China.  
Alles unterschiedliche IPs mit Session Id  
Mein Versuch diese händisch in die .htaccess einzutragen waren nicht zielführend.  
Folgende funktioniert.  
Über folgende Seite eine Liste erstellen.  
[https://www.countryipblocks.net/acl.php](https://www.countryipblocks.net/acl.php)  
Das sind zwar über 13.000 Zeilen mit IP Bereichen. Das ist aber kein Problem.  
Also copy paste in die .htaccess und Ruhe ist.  
Mein Logbuch ist wieder sauber.  
Bei Host Europ sieht man die blockierten IPs im Error Log

---

<div class="post-metadata">

**Author:** ![windes](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/windes/32/117_2.png) [@windes](https://forum.oxid-esales.com/u/windes)\
**Post date:** [November 23, 2019, 7:18pm UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973/2 "2019-11-23T19:18:20Z")

</div>

N’abend Heinz,  
wenn auf deinem Server GeoIP erlaubt ist, reicht folgender Snippsel Code an den Anfang der ‘.htaccess’

GeoIPEnable On  
SetEnvIf GEOIP\_COUNTRY\_CODE CN BlockCountry  
SetEnvIf GEOIP\_COUNTRY\_CODE HK BlockCountry  
Deny from env=BlockCountry

Dann ist auch Ruhe!

VG Steffen Winde

---

<div class="post-metadata">

**Author:** ![heinz.klauke](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/h/7feea3/32.png) [@heinz.klauke](https://forum.oxid-esales.com/u/heinz.klauke)\
**Post date:** [November 23, 2019, 7:23pm UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973/3 "2019-11-23T19:23:32Z")

</div>

Hatte ich auch versucht.  
Funktionierte aber nicht.

---

<div class="post-metadata">

**Author:** ![windes](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/windes/32/117_2.png) [@windes](https://forum.oxid-esales.com/u/windes)\
**Post date:** [November 24, 2019, 10:55am UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973/4 "2019-11-24T10:55:28Z")

</div>

Hallo, da musst Du Dich mal an den Supporrt von Host Europe wenden, ob die das unterstützen! Da muss ein Appache Modul installiert werden.

---

<div class="post-metadata">

**Author:** ![mws\_1941](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/mws_1941/32/65_2.png) [@mws\_1941](https://forum.oxid-esales.com/u/mws_1941)\
**Post date:** [November 24, 2019, 3:50pm UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973/5 "2019-11-24T15:50:13Z")

</div>

Hallo,  
das Aufblähen der .htaccess ist zwar funktional aber performance mässig eine Katastrophe.

VG  
Marcel

---

<div class="post-metadata">

**Author:** ![heinz.klauke](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/h/7feea3/32.png) [@heinz.klauke](https://forum.oxid-esales.com/u/heinz.klauke)\
**Post date:** [November 24, 2019, 6:06pm UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973/6 "2019-11-24T18:06:20Z")

</div>

Hallo,  
merke das nicht. Wenn ich einige Tage sehe, dass keine IPS mehr blockiert werden,  
kann ich das aus der .htaccess wieder raus nehmen.

---

<div class="post-metadata">

**Author:** ![system](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/system/32/4245_2.png) [@system](https://forum.oxid-esales.com/u/system)\
**Post date:** [July 13, 2026, 8:34pm UTC](https://forum.oxid-esales.com/t/hacker-aus-china/95973/7 "2026-07-13T20:34:43Z")

</div>