Blog de Geeek, le blog geek par excellence par Ludovic Toinel ... - Balise - apache - Commentaires

Apache Mod_evasive : la solution contre les floods de spam - Ludovic Toinel

Ludovic Toinel — Sun, 30 Mar 2008 19:44:58 +0200

Je suis passé à Lighttpd depuis, je n'utilise plus Apache.

Il est cependant possible de définir des Whitelist sur le mod_evasive d'apache.

Sous Lighttpd, je n'ai pas défini de whitelist et j'ai positionné à 10 le nombre de requêtes simultanée et tout fonctionne, le webmaster tool de Google ne m'indique pas de grosses erreurs.

Apache Mod_evasive : la solution contre les floods de spam - Number

Number — Sun, 30 Mar 2008 14:01:48 +0200

Houla, je suis vraiment en retard sur ce billet..
mais étant a la recherche d'une solution pour contrer les vague de spam je suis re-tomber sur ce blog..

Juste une question technique ?

Comment as-tu fait pour éviter de bloquer les spider bot des moteur de recherche ?

Merci a toi!!!

Apache Mod_evasive : la solution contre les floods de spam - viking76

viking76 — Fri, 31 Aug 2007 21:22:46 +0200

Le site de ma boite a le droit tous les jours a des scans de ports, des floods, etc . Heureusement qu'il y a un ipcop devant avec un snort bien à jour, mais est-c suffisant ?
C'est allucinant, je trouve c'est beaucoup d'attaques d'ailleurs venant d'adresse IP Free.

Apache Mod_evasive : la solution contre les floods de spam - moon06

moon06 — Fri, 31 Aug 2007 11:15:54 +0200

J'utilise mod_evasive avec Apache depuis un petit moment maintenant et c'est vrai qu'il est vraiment génial.

Pour ce qui est du whitelist d'IP, tu devrais plutôt whitelister la page de requête d'images, il est peu probable qu'une attaque via DoS soit lancée sur celle-ci.

Apache Mod_evasive : la solution contre les floods de spam - Ludovic Toinel

Ludovic Toinel — Fri, 31 Aug 2007 00:48:11 +0200

C'est le module qui détecte le flood et qui bloque l'IP pendant 10 secondes en lui renvoyant des code erreurs 302 au lieu de code 200 OK

Apache Mod_evasive : la solution contre les floods de spam - spawnrider

spawnrider — Thu, 30 Aug 2007 23:55:12 +0200

Énorme ce module ! Merci pour l'info !

Mais ce que je ne comprends pas :
Tu dis "Ce module renvoie des erreurs HTTP 403 lorsque le seuil de sollicitation du serveur Web par IP a été dépassé."
alors que tu dis précédement que
"J'ai analysé les logs Apache, mais rien à faire les floodeurs proviennent d'adresse IP différentes."
Comment vas tu donc faire pour bloquer les floods si une seule et unique IP est utilisée à chaque fois ?

Tuning Dotclear2 et Apache - Nikos

Nikos — Mon, 13 Aug 2007 00:16:30 +0200

Tout ça c'est bien joli mais maintenant on veut bien la photo de face... :D

Bon courage pour la suite en tout cas.

Nikos

ApacheHits.pl revu et corrigé pour fonctionner avec les versions récentes de Cacti et Apache - Worx

Worx — Thu, 21 Jun 2007 20:51:28 +0200

C'est clair !!

Surtout qu'il ne fait aucune référence de la source !!

Ca s'appelle pas du plagia ??

ApacheHits.pl revu et corrigé pour fonctionner avec les versions récentes de Cacti et Apache - Ludovic Toinel

Ludovic Toinel — Thu, 21 Jun 2007 09:43:13 +0200

BlogDeGeeek remercie BlogDeGeek d'avoir mis un lien vers son blog ..

Par contre BlogDeGeeek ne remercie pas BlogDeGeek d'avoir copié l'intégralité de son article sur les téléphones les plus utilisés.

ApacheHits.pl revu et corrigé pour fonctionner avec les versions récentes de Cacti et Apache - BlogDeGeek

BlogDeGeek — Thu, 21 Jun 2007 01:26:12 +0200

Tu passe, tu critique mon blog, et tu dis même pas merci pour le lien que j'ai mis vers ton site...

Je reconais bien la en toi le Geek de base.

Allé ciao