Один з моїх серверів LAMP нещодавно був збитий якимось ботом скриптів, який шукав подвиги. З огляду на це він робив стільки запитів в секунду, що це перевантажило оперативну пам’ять на сервері і збило весь мій сайт на годину. Цей "attachcK" прийшов з однієї IP-адреси.

Тож як я можу автоматично і тимчасово блокувати IP-адресу, створюючи занадто багато звернень на моєму сервері LAMP за короткий проміжок часу? Який найкращий інструмент для роботи, і чи потрібно це вирішувати на рівні Операційної системи або через PHP?

Fail2Ban . Золотий стандарт / рішення за замовчуванням цієї проблеми на платформі Linux.

Вам слід уникати спроб зробити це за допомогою PHP. До моменту, коли PHP залучається, вже пізно - пам'ять вже виділена.

Ви можете заборонити IP-адреси на будь-якому рівні, але найнижчим рівнем, який використовує найменший обсяг ресурсів, є маршрут, який ви хочете пройти. Зазвичай це брандмауер. Принаймні, ви хочете використовувати iptables (Linux брандмауер). Є інші інструменти, про які згадували інші, наприклад Fail2Ban, які можуть автоматизувати це для вас. Зовнішній брандмауер буде краще.

Окрім спроби заборонити порушувати IP-адреси, вам слід спробувати краще використати свої ресурси. Якщо запит забирає менше ресурсів, ефективність атаки знадобиться більше часу.

Також Apache використовує багато пам'яті. Якщо ви використовуєте mod_php, це ще гірше, тому що PHP завантажується всередині кожного дочірнього процесу Apache. Це означає, що навіть запити на статичний контент (css / js / images) завантажують PHP навіть тоді, коли PHP не використовується. Вирішити цю проблему можна за допомогою FastCGI. mod_fcgid - хороший варіант.

Є й інші веб-сервери, які є більш економічними ресурсами. Nginx - мій улюблений. Також є Lighttpd. Дуже багато людей люблять Litespeed (падіння заміни на Apache).

Якщо ви хочете дотримуватися Apache, подумайте про налаштування його якнайкраще. Подумайте про відключення .htaccess. Ось хороше пояснення, чому .

Щоб контролювати або блокувати трафік http, ви можете використовувати:

• модуль apache .
• iptable
• fail2ban, як тут заявив HopelessN0ob.

Однак майте на увазі, що цей інструмент також може блокувати / уповільнювати роботу веб-провайдерів і, отже, впливати на SEO.

iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 -j DROP

ossec може робити такі речі автоматично і прозоро на основі системних журналів.

NoooBS,

--- повінь ---

iptables -N logdrop iptables -A logdrop -m нещодавно --set --name чорний список

iptables -A logdrop -m межа --limit 1 / s --limit-burst 1 -j LOG --log-префікс "Flood:"

iptables -A logdrop -j DROP

iptables -N ddos ​​iptables -A ddos ​​-m нещодавно --rcheck - ім'я чорного списку --секунди 300 --рахунок 1 -j logdrop iptables -A ddos ​​-m нещодавно --set --name знову iptables -A ddos ​​-m нещодавно --оновлення - ім'я знову --секунди 60 --рахунок 2 -j логпп iptables -A ddos ​​-j ПОВЕРНЕННЯ