Traffic aus bestimmten IP-Bereich blockieren

Guten Abend zusammen,

mir ist gerade beim durchsehen meiner Logs eine Frage gekommen.

Ich hab in meiner WebApp folgende Warning bekommen:> Fehlermeldung:

AcceptLanguageHeaderRequestCultureProvider returned the following unsupported UI Cultures 'ru-RU'

Da ich ein totaler Fan der Russen bin habe ich meine Traefik-Logs gecheckt und gesehen, dass eine russische IP auf meine WebApp und danach auf meinen IdvSvr zugegriffen hat.
Da keine Login-Versuche unternommen wurde und die Seite unter "app.mydomain.com" erreichbar ist (Link ist nirgendwo im www zu finden - kann also nur ne Try'n'Error auf Subdomains sein), gehe ich davon aus, dass es irgend nen Robot war.

Nun zu meiner eigentlichen Frage:
Die Website wird nur aus DE abgerufen, sprich warum sollte ich nicht den Zugang von nicht-deutschen IPs blockieren.
Mir ist natürlich klar, dass dies als Schutzmaßnahme nur begrenzte Wirkung hat, allerdings gehe ich davon aus, dass der Großteil der "bösen" Robots sich nicht mit einer deutschen IP maskiert.
Versprechen tue ich mir davon vor allem, dass falls ich mal eine Schwachstelle haben sollte, die Zeit bis diese gescannt und automatisiert ausgenutzt wird sich vergrößert und optimalerweise innerhalb dieser Zeit ein Fix vorhanden ist. Und schlimmstenfalls wird nur nutzloser Traffic vermieden.

Was wären eure Ideen/Gedanken dazu?

Beste Grüße
emuuu

Würde ich ignorieren.
Wenn du deine Web Anwendung sauber baust, kann nicht viel passieren.
Auch wir hatten früher mal IP Bereiche sperren wollen.
Damals hatten wir dies aber auch direkt in der Web Anwendung gemacht.
Dies kostete aber unnötig viel Zeit pro Request und wurde deshalb wieder rausgeworfen.

Wenn es keine saubere fertige Lösung dafür gibt, lass es lieber und nimm die Aufrufe in kauf.
Sonst kostet dich das überprüfen jeder Anfrage unnötig Zeit.
Dichte deine Anwendung einfach richtig ab und konfiguriere deinen Webserver richtig und patche regelmäßig, dann ist es kein großes Problem wenn Traffic von unerwünschten Ländern kommt.

T-Virus

Das ist Aufgabe eines Proxies/Firewall und nicht Aufgabe Deiner Anwendung.

CloudFlare ist dafür der bekannteste Dienstleister im Internet.
Meine Webseiten werden damit genauso geschützt wie zB. viele deutsche Onlinezeitungen - oder auch mycsharp.de

Versprechen tue ich mir davon vor allem, dass falls ich mal eine Schwachstelle haben sollte, die Zeit bis diese gescannt und automatisiert ausgenutzt wird sich vergrößert und optimalerweise innerhalb dieser Zeit ein Fix vorhanden ist.

Da wirste Dir vermutlich zu viel versprechen...