Jérémy Martin a écrit :
Je vais peut être dire une connerie mais est ce que ça ne serait pas plus façile de moduler l'entrée au frontal avec un maximum de requêtes par secondes ? Généralement, une iP affiche 1 ou 2, parfois jusqu'à 5 pages en même temps. Au delà, la requête est filtré voire blacklisté pendant x minutes. Comme le module cban permet de le faire sur Apache. C'est ce que j'applique généralement sur mon réseau, ça marche plutôt bien, et je n'ai généralement qu'une seule plainte tous les 10 000 accès par des personnes qui veulent flooder la plupart du temps (donc la règle fonctionne).

C'est comme çà que tu blacklist tout les Thaïlandais (vécu), AOL (vécu) ou que tes 300000 employés n'accèdent plus à un site utile (pas vécu mais çà a bien du se produire une fois).

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.


Répondre à