.htaccess用户代理与网站安全

Question

我一直在环顾四周，试图找出保护我的几个网站的最佳方法。

从明显的人工监测现场日志和禁止极端/可疑的活动。我见过很多关于禁止用户代理的帖子等等。这条路往下走好吗？它是否也是一个更好的主意，而不是禁止已知的坏用户代理，只是允许普通的主流代理，如IE，FireFox，Safari和Chrome？

http://www.javascriptkit.com/howto/htaccess13.shtml

Answer 1

不值得这么做。

用户代理由客户端发送，伪造简单。例如，有火狐插件在菜单中添加了备用UA选项。如果攻击者正在编写脚本，他可以指定他想要的任何UA。