Ip sperre nach Angriff?

[Forumsgast]

Hallo, ich habe mal eine Frage:

Auf meiner Webseite ist ab und an mal jemand der viele Zugriffe pro Sekunde macht.
Kann man da ein script schreiben, das wenn jemand z.b. 4 Zugriffe pro Sekunde macht, die Ip in die htaccess datei eintägt?
Wäre mir sehr wichtig wenn das geht.
Habe aber auch ab und an mal einträge in meiner Log die so ausehen:

index.php?cPath=../../../../../../../../../../../../../../etc/passwd%00?&osCsid=x

kann man auch solche ip`s sperren die auf passwd wollen?

Lg Dave729

[Forumsgast]

Die .htaccess Datei dynamisch neu zu schreiben ist nicht ratsam.

Das ist etwas was man auf Serverebene lösen sollte. Z.B. mit einer adequaten Firewall die derartiges Verhalten automatisch blockiert.

[Forumsgast]

mmh, ok. Danke schonmal für die schnelle Antwort.
Wäre sowas wie mod_evasive ratsam?

[Forumsgast]

kann man auch solche ip`s sperren die auf passwd wollen?

Mach Dein System dicht, statt den Symptomen entgegenzuwirken.

[Forumsgast]

Mein System ist soweit dicht, also man kommt da nicht ran, aber es nervt jedesmal das in der Log zu sehen. Deswegen wollte ich das falls es jemand probiert gleich rausgekickt wird.
Lg dave

[Forumsgast]

Vielleicht so was hier: http://www.spambotsecurity.com/ *BUT WARNING* Habe es gerade erst gefunden ... also gut anschauen und NICHT im PROD testen.

Gruß
Frank

[hts]

http://www.fail2ban.org/wiki/index.php/Main_Page
http://www.fail2ban.org/wiki/index.php/Apache