Apache: IP Başına İstek Sayısı / Trafik Sınırlansın mı?

Yalnızca bir IP'nin günde 1 GB'a kadar trafik kullanmasına izin vermek istiyorum ve bu sınır aşılırsa, bu IP'den gelen tüm istekler ertesi güne kadar bırakılır. Bununla birlikte, belirli bir miktarda talepten sonra bağlantının kesildiği daha basit bir çözüm yeterli olacaktır.

Bunu yapabilen bir çeşit modül var mı? Veya bunu iptables gibi bir şeyle başarabilir miyim?

Teşekkürler

Apache 2.0 için bw_mod ve Apache 1.3 için mod_bandwidth gibi saf bir Apache çözümü istiyorsanız. Bant genişliği kullanımını sınırlamak için sunucunuzun bant genişliğini daraltabilirler.

Ayrıca, bir kullanıcının sunucunuzla çok sayıda bağlantı kurmasını engelleyen mod_limitipconn da vardır. mod_cband başka bir seçenek, ama ben hiç kullanmadım.

Apache kurulumunuzla uğraşmak istemiyorsanız, Apache'nin önüne kalamar proxy'si koyabilirsiniz. Kısma üzerinde de daha fazla kontrol sağlar.

Bununla birlikte, çoğu durumda sorun, IP başına bant genişliğini sınırlamak istediğinizde ve kullanıcı çok fazla veri çektiğinde ve onu engellediğinizde aklı başında bir hata mesajı vermek istediğinizde birkaç büyük nesnedir. Bu durumda, bir PHP betiği yazmak ve erişim bilgilerini veritabanındaki geçici bir tabloda saklamak daha kolay olabilir.

Bu tür bir sorun için benim iptables çözümü. --seconds --hitcountİhtiyacınız olan şekilde ayarlayın , ayrıca masa tablası.

iptables -A FORWARD -m state --state NEW -m recent --rcheck --seconds 600 --hitcount 5 --name ATACK --rsource -j REJECT --reject-with icmp-port-unreachable
iptables -A FORWARD -d 192.168.0.113/32 -o eth1 -p tcp -m tcp --dport 80 -m recent --set --name ATACK --rsource -j ACCEPT

Açıklaması:

1. iptablesKaynak IP'nin / proc / net / ipt_recent / ATACK dosyasında 600 saniye aralıklarla 5 veya daha fazla kez listelenip listelenmediğini ve YENİ bir istek olup olmadığını kontrol edin. Eğer öyleyse, reddetme yapın; Başka

2. iptables isteğin bağlantı noktası 80'e yönlendirilip hedeflenmediğini kontrol edin. Öyleyse, IP ve zaman damgasını / proc / net / ipt_recent / ATACK ve ilet paketine yazdırın.

Benim ihtiyaçlarım için iyi çalışıyor.

Fail2ban gibi bir araca baktınız mı? Size biraz ağır gelebilir, ancak herhangi bir IP'ye izin verilen istek sayısını sınırlamanıza izin verir. Günlüklere bakarak çalışır ve zaman başına kaç ihlale izin verildiğine ilişkin kurallar ayarlarsınız, bu nedenle sizin için günlük istekler olabilir. Bir kez onlar üzerinden geçmek onlar ipchains kullanarak onları engellemek gibi şeyler yapabilirsiniz.

Bir posta sunucusuna DDoS saldırılarını çok başarılı bir şekilde engellemek için kullandım. Yine de önemli miktarda işlemci gücü tüketebilir.

dene mod_dosevasiveya damod_security

mod_dosevasive belirli bir sayı veya sayfa istekte bulunduktan sonra belirli bir zaman dilimi içinde bir IP'yi yasaklayacak şekilde yapılandırılabilir.