Tootfinder

Ich verstehe absolut, dass man in unseren Zeiten Server mit #anubis &Co. schützen muss. Gleichzeitig wäre es aber auch toll, wenn man auch irgendeine Art des programmatischen Zugriffs erlauben und auch irgendwo erklären würde, wie man das macht. Wenn selbst OAI-Schnittstellen hinter anubis stehen, wird's etwas schwierig.

I'm using #Anubis to protect our Forgejo instance from scrapper #bots, but it doesn't seem to be enough for "classic" malicious scanners that try thousands of paths looking for vulnerabilities.
Granted, presenting a challenge increases the cost for the malicious scanners, but at some point I'd like a smarter tool that detects what's happening and blocks any further attempt.
Does anyone know about good solutions for this? I'm sure there must be something out there, I'm just ignorant about it.
#infosec #WebSecurity