Apache注销未知的IP地址

Question

我经常（每秒10次）收到我的wordpress网站的请求。

请参阅我的apache访问日志：

www.mydomain.de:80 dedicated.server - - [16/Oct/2016:21:56:26 +0200] "POST /xmlrpc.php HTTP/1.0" 403 477 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"

如何确定哪个ip正在尝试访问我的apache网络服务器？

我该怎么阻止它？

通常情况下，我会看到一个IP地址，但此日志仅显示＆＃34; dedicated.server ＆＃34;。

Answer 1

基于mod-log docs，%h格式字符串：

1. 您可能将HostnameLookups directive设置为开启。
2. 你可能会在其他地方用名字来定义它们。

我建议使用%a格式字符串来记录客户端IP地址。