Requests van één ip limiteren

[Tijmen]

Op het moment wordt mijn server 'aangevallen' door een aantal irritante leden.
Ze sturen enorm veel reqeusts waardoor de server overbelast raakt.
Hoe kan ik het aantal gelijktijdige requests per IP het beste limiteren?

[ichosting]

Is het steeds hetzelfde IP adres?
Want dan zou ik hem gewoon blokkeren.

[Ramon Fincken]

om wat voor requests gaat het?

tip firewall/iptables of volgens mij ook mod_security

Randy kom er maar in :P

[Tim.Bracquez]

Indien linux...
* firewall/iptables voor het ip te blokkeren of op bepaalde poorten
* mod_evasive / security voor de requests op http te beperken (als het op http gericht is)
* bfd voor brute force detection...
* ... etc (het hangt zoals Ramon zegt allemaal af van welke soort requests het zijn)

De nodige management dus, desnoods laat je dit doen door specialisten als er niet genoeg kennis in huis is.

Maar vraag anders aan je colo / dedi / network provider om het ip te null routen als het echt vanaf één ip komt en dien abuse bij de provider in met de nodige 'pest'-logs.

Let op als het blijft doorgaan en er veel dataverkeer door gaat dan betaal jij ook de dataverkeer kosten(met een firewall blijft dit gewoon aankomen... null routen door je provider lijkt dan het beste.)

[Wido]

Je kan inderdaad met iptables gewoon rates aanbrengen wat één IP danwel een netblock mag.

Zo kan je het aantal requests op poort 80 bijv limiteren tot 5 per seconde, etc, etc.

Duik de docs van iptables maar eens in, staat genoeg over.

[pdreissen]

Je kan inderdaad met iptables gewoon rates aanbrengen wat één IP danwel een netblock mag.

Zo kan je het aantal requests op poort 80 bijv limiteren tot 5 per seconde, etc, etc.

Duik de docs van iptables maar eens in, staat genoeg over.

Tip: http://www.configserver.com/cp/csf.html