You are viewing a plain text version of this content. The canonical link for it is here.
Posted to users-de@httpd.apache.org by "Vogel, Thomas (BOT)" <t....@t-online.net> on 2006/07/27 20:06:59 UTC

RE: Script Kids, Massenabfragen auf Web-Server - mod_evasive funktioniert gut.

ja klar! das mod_evasive macht die Sache prächtig.

Man kann festlegen in welche Zeitraum er misst, bezogen auf die ganze Site oder auf einzelne seiten.
Natürlich dann auch für beides den max. count.  und für wie lange er dann die IP mit ner 403 versorgt. Ich teste das gerade noch.

Thomas

-----Original Message-----
From: Alexander Lazic [mailto:al-httpdusersde@none.at] 
Sent: Thursday, July 27, 2006 5:12 PM
To: users-de@httpd.apache.org
Subject: Re: Script Kids, Massenabfragen auf Web-Server

On Don 27.07.2006 16:05, Vogel, Thomas (BOT) wrote:
>hmmm also das mit mod_security haut zwar generell hin aber die
>Problematik bleibt dieselbe.
>
>Ich will eine bestimmte IP erst dann aussperren (ohne lokale Firewall)
>wenn diese mehr als 50 mal "POST xxx/yyy/formularname" gemacht hat.

Aber es kommt doch auch auf den Zeitraum an in welchem diese 50 Requests
gemachte werden oder?!

LG

Alex

--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------


--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------

Re: Script Kids, Massenabfragen auf Web-Server - mod_evasive funktioniert gut.

Posted by Alexander Lazic <al...@none.at>.
Hi,

On Don 27.07.2006 20:06, Vogel, Thomas (BOT) wrote:
>ja klar! das mod_evasive macht die Sache prächtig.
>
>Man kann festlegen in welche Zeitraum er misst, bezogen auf die ganze
>Site oder auf einzelne seiten.
>Natürlich dann auch für beides den max. count.  und für wie lange er
>dann die IP mit ner 403 versorgt. Ich teste das gerade noch.

wie ist nun *deine* Loesung :-)

LG

Alex

--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------

Re: Script Kids, Massenabfragen auf Web-Server - mod_evasive funktioniert gut.

Posted by Alexander Lazic <al...@none.at>.
On Don 27.07.2006 20:06, Vogel, Thomas (BOT) wrote:
>ja klar! das mod_evasive macht die Sache prächtig.

Yep ;-)

>Man kann festlegen in welche Zeitraum er misst, bezogen auf die ganze
>Site oder auf einzelne seiten.
>Natürlich dann auch für beides den max. count.  und für wie lange er
>dann die IP mit ner 403 versorgt. Ich teste das gerade noch.

Mir hat das Modul auf anhieb gegen diese *boesen* Menschen gefallen ;-))

LG

Alex

>>>---
>From: Alexander Lazic [mailto:al-httpdusersde@none.at] 
>Sent: Thursday, July 27, 2006 5:12 PM
>To: users-de@httpd.apache.org
>Subject: Re: Script Kids, Massenabfragen auf Web-Server
>
>On Don 27.07.2006 16:05, Vogel, Thomas (BOT) wrote:
>>hmmm also das mit mod_security haut zwar generell hin aber die
>>Problematik bleibt dieselbe.
>>
>>Ich will eine bestimmte IP erst dann aussperren (ohne lokale Firewall)
>>wenn diese mehr als 50 mal "POST xxx/yyy/formularname" gemacht hat.
>
>Aber es kommt doch auch auf den Zeitraum an in welchem diese 50 Requests
>gemachte werden oder?!
>
>LG
>
>Alex
>
>                Apache HTTP Server Mailing List "users-de" 
>      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
>           sonstige Anfragen an users-de-help@httpd.apache.org
>
>
>                Apache HTTP Server Mailing List "users-de"
>      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
>           sonstige Anfragen an users-de-help@httpd.apache.org
>

--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------