1 votes

Bloquer automatiquement l'IP dans apache2 - c'est possible ?

Existe-t-il un moyen de bloquer automatiquement les IP avec apache2. Par exemple, si nous recevons beaucoup de demandes (100s) pour des pages inexistantes (ou des modèles connus, comme CHANGE_LIST.txt, etc.) pour bloquer cette IP et l'ajouter à la liste des refus.

2voto

Eric Noob Points 531

Vous pouvez le faire en utilisant quelque chose comme fail2ban qui peut être conçu pour surveiller les fichiers journaux d'Apache à la recherche de requêtes telles que celles que vous avez décrites, puis exécuter une action lorsqu'un seuil est atteint. Cette action peut modifier la configuration de votre pare-feu local pour bloquer le demandeur, ou effectuer une autre action pour qu'Apache rejette les demandes.

0voto

Jodie C Points 733

Avez-vous essayé le mod_evasive ? Il pourrait correspondre exactement à ce que vous recherchez, en fonction du temps de blocage que vous souhaitez.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X