Apache útoky robotů

[Tom_as]

Ahojte,

mám vetší problém s útoky od uživatelů, kteří zjevně chtějí ukrást obsah stránek. Stává se me že jedno IP mě dokáže vytížit CPU na 50% po dobu 2-5 hodin a podle access logu projíždí toto IP web neuvěřitelnou rychlosti. Chtěl bych se zeptat zda existuje pro apache nějaký modul, který by tohle odhlalil a IP zabanoval cca na 30 minut. Moje návštěvnost je 7000 UIP za den a server je normálně vytížený na 10% CPU.

Mockrát děkuji za rady.

[Reklama]

[MalyTomi]

ak je to len jedna IP, tak ju bloknut vo firewalle.

[Tom_as]

Jasně ale těch IP je už více. Jednou z Polska pak z Ameriky atd.

[DK]

mod_evasive

[Branislav Viest]

prípadne limitipconn, v deb repozitároch síce nie je (neviem aké mas distro) ale dá sa ručne skompilovať.

[Reklama]

[Rhinox]

To by snad melo jit resit pres "iptables -A input -p tcp --dport 80 -m limit

• /minute" (doplnit treba o --limit-burst).