automatische IP Sperre bei zu vielen Zugriffen

Beitrag von **Fortunus** » 03.06.2009, 16:15

Könnt ihr mir weiterhelfen?
Ich möchte bei einer Überschreitung der von mir definierten Anzahl von Aufrufen pro IP in einem bestimmten Zeitrauf diese IP automatisch sperren.

Wie setzt man dies am besten um?

von **Anzeige von ABAKUS** »

Beitrag von **Airport1** » 03.06.2009, 16:24

am performantesten wohl mit dem fuettern von iptables?

Beitrag von **[btk]tobi** » 03.06.2009, 16:27

Speicher einfach jede IP mit timestamp und Zugriffszähler in einer Datenbank und erhöhe bei jedem Zugriff den Zähler um 1, wenn der Zähler dann über eine bestimmte Zahl geht sperre den Zugriff.
Mit ein bisschen PHP und SQL Kenntnissen ist so was schnell geschrieben. Wenn du dir aber dadurch erhoffst Spammer zu sperren kann ich dir gleich sagen das bringt nichts.

Gruß Tobi

Beitrag von **Fortunus** » 03.06.2009, 16:29

Das ganze selbst zu Scripten war auch mein erster Gedanke, da es per Hand relativ natürlich nervig ist.

Habe nur gedacht, dass es sowas schon irgendwie als z.B. apache-module gibt.

Beitrag von **Synonym** » 03.06.2009, 16:38

wie wäre es mit mod_security oder mod_evasive als Modul für den Apache ??

Beitrag von **Fortunus** » 03.06.2009, 16:45

Synonym hat geschrieben:wie wäre es mit mod_security oder mod_evasive als Modul für den Apache ??

Perfekt! mod_evasive ist genau das, was ich gesucht habe!
Viele Dank