Onderwerp: overmatige opvragingen blokkeren

Ik heb al een tijdje last van mensen die overmatig bepaalde websites gaan aanroepen om zo proberen mijn traffic omhoog te gooien of zelfs mijn server plat te krijgen. Momenteel draait er wel al een firewall op, maar deze blokkeert deze aanvragingen niet. Zijn er voor iptables gebaseerde firewalls geen instellingen van bijvoorbeeld maximaal 1 bevraging per seconde? Of een andere mogelijkheid om die rotjochies te weren?

ip_connlimit (patcht wel niet goed meer sinds 2.6.17 ergens), gewoon --limit globaal, of misschien het makkelijkste mod_limitipconn voor apache.

Je kan in apache mod_evasive insschakelen.

1 per seconde?
Dan duurt je website met 12 plaatjes ene en stylesheet al 14 seconde om helemaal te laden :|

Oorspronkelijk geplaatst door Triloxigen

1 per seconde?
Dan duurt je website met 12 plaatjes ene en stylesheet al 14 seconde om helemaal te laden :|

De bedoeling van de TS is volgens mij de nieuwe connecties limiteren en niet 'hits'. Voor 1 website met 100 afbeeldingen ga je geen 101 connecties maken

Oorspronkelijk geplaatst door wv-

De bedoeling van de TS is volgens mij de nieuwe connecties limiteren en niet 'hits'. Voor 1 website met 100 afbeeldingen ga je geen 101 connecties maken

Voor 1 website met 100 afbeeldingen maak je 101 connecties... wellus.

Oorspronkelijk geplaatst door systemdeveloper

Voor 1 website met 100 afbeeldingen maak je 101 connecties... wellus.

niet echt - misschien dit eens raadplegen? http://www.w3.org/Protocols/rfc2616/rfc2616.html

Oorspronkelijk geplaatst door wv-

niet echt - misschien dit eens raadplegen? http://www.w3.org/Protocols/rfc2616/rfc2616.html

Ok, moet ik je een beetje gelijk in geven.

Ik had gewoon te snel getypt uit gefrustratie dat mijn routers/logs al 2 dagen vollopen met allerlei ongein. Maar je hebt natuurlijk gelijk, we leven niet meer in de internetmiddeleeuwen.