Ipfw: Как автоматически банить ip-адреса?

[tfox]

Всем привет

Сегодня с этого адреса 89.175.165.150 поступало по 5 запросов в секунду. Сервер чуть не упал.
Написал правило add deny all from 89.175.165.150 to me и фаервол заблокировал его.

Но как написать такое правило, чтобы ipfw Автоматически блокировал такие ip-адреса??

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[mak_v_]

Читать книги..

[tfox]

Спасибо за полноценный ответ

[mak_v_]

если оно вам надо - snort

[CTOPMbI4]

можно попроще sshit

[Bayerische]

Разбейте задачу на составляющие.
1. Откуда вы узнали, что запросов слижком много?
Делайте парсинг лога, придумайте, как выделять агрессивные запросы.
Лучше парсить фронтэнд.
Так же можно смотреть вывод netstat, и приводить его в соответствующий вид.
2. Коллекционирование и ротация данных.
Сделайте файл или базу, куда будут сливаться злостные ддосеры.
Предусмотрите сортировку по времени бана.
3. Ну а теперь самое простое — бан. Используйте таблицы.

Всё это вкупе и есть защита от DDoS. Если браться поэтапно, ничего сложного. Дня за 2 можно написать, например, на sh.

4. Маленький хинт: сделайте вебморду с функцией забанить-разбанить и логом. Будет ещё интереснее.

[snorlov]

Всем привет
Сегодня с этого адреса 89.175.165.150 поступало по 5 запросов в секунду. Сервер чуть не упал.
Написал правило add deny all from 89.175.165.150 to me и фаервол заблокировал его.
Но как написать такое правило, чтобы ipfw Автоматически блокировал такие ip-адреса??

5-ть запросов в секунду и сервер чуть не упал, явно надо тьюнить или железо или софт...

[kharkov_max]

Если речь идет про apache, то mod_security смотрите.
По сути это фаервол для веб сервера, там это можно 100%, при чем банить можно на определенное время.

[tfox]

Если речь идет про apache, то mod_security смотрите.
По сути это фаервол для веб сервера, там это можно 100%, при чем банить можно на определенное время.

Использую Nginx + Apache. Поищу подобное для nginx.

[kharkov_max]

Если речь идет про apache, то mod_security смотрите.
По сути это фаервол для веб сервера, там это можно 100%, при чем банить можно на определенное время.

Использую Nginx + Apache. Поищу подобное для nginx.

Для nginx тоже есть
Так же можно для ipfw использовать limit 5 или больше конектов с 1го IP