Dotaz: Zkušenost s mod_dosevasive?

[dustin]

Zdravím, mohl bych poprosit o Vaše zkušenosti s modulem apache mod_dosevasive? Jde mi o ochranu webového serveru s poměrně velkou DB. Při návštěvě nějakým nevychovaným spiderem nebo email grabberem dochází k přetížení a pomalým odezvám pro regulérní návštěvníky. Má to trochu háček, protože hodně uživatelů přichází z několika firem s proxy a jednou či několika IP adresami.

Jde mi o praktické zkušenosti se stabilitou, laděním parametrů atd. Díky moc předem.

Odpovědi

[dustin]

Pohrál jsem se s tím a vypadá, že funguje dle specifikací. Problém ale je, že statistiky počítá pro každé pracovní vlákno (client) samostatně. Protože je vláken několik desítek, je výsledné chování zcela odlišné od požadovaného - omezit celkový počet requestů z jedné IP adresy na určitou hodnotu za sekundu - každý request přispívá k zátěži javovského aplikačního serveru (a hlavně DB) za apachem bez ohledu na to, které pracovní vlákno v apachi jej obsluhuje.

Vím že by to šlo omezit přes iptables, ale takové řešení mi přijde příliš low-level.

Předem díky za případné rady a komentáře.

[Stanislav Petr]

Nebude resenim spise mod_cband?

[dustin]

Děkuji za nakopnutí, prostuduji. Sice je zdá se jen pro apache2, ale možná je čas přejít z 1.3 :)