Dotaz: Apache - ochrana proti floodu

[H]

Vsimol som si, ze niektore hostingove spolocnosti maju nastaveny limit pripojeni, zrejme ide o limit na IP alebo nejaku session. Ked otvorim rychlo napriklad 5 stranok, tak sa mi zobrazia dve ci tri a tie dalsie da Error 503 - Service... Ked chvilu pockam, tak to uz ide. Myslim, ze ide o ochranu proti floodu, pretoze sa stavaju pripady, ze niekto da poslat velke mnozstvo poziadaviek na server, ci uz logovanie, hladat alebo len tak refreshe stranok, ktore spravia vela queries na vygenerovanu stranku. Tym zahltia Apache, ale je aj dalsia moznost a to taka, ze logy Apache budu neskutosne narastat az zaberu miesot na disku a dojde k znefunkcneniu.

Zaujimalo by ma, kde a ako je mozne spravit toto zabezpecenie web servera. Dakujem.

Odpovědi

[Petr Šobáň]

man iptables, nastavení apache o počtu spojení z jedné IP.