Discussion :

[max-mag]

Bonjour,

J'ai des robots peu scrupuleux qui saturent mon serveur avec des requêtes web, privant ainsi les visiteurs "normaux" d'accès au site.

Je souhaiterai limiter les accès web "sauvage" automatiquement, par exemple en bloquant (ou ralentissant) un client qui demande trop de connexion simultanément ou à une fréquence trop élevée.

Vers quoi dois je m'orienter ? Une directive particulière d'apache, un module spécifique ?

Merci vos conseils.

[mic79]

Salut,

As tu un système de cache ?

sinon tu peut installer un squid qui est un proxy qui te fait du cache. dessus y a des paramêtrages pour "bannir" une IP si elle en demande beaucoup http://www.squid-cache.org/

Mic

[julp]

mod_evasive permet de limiter le nombre de requêtes sur un intervalle donné en renvoyant alors, par défaut, une page d'erreur 403 pour ces requêtes "abusives".

Le pare-feu, suivant système (BSD : packet filter - sûr, Linux : iptables - à voir), peut également permettre de bloquer l'adresse IP du client sur le même principe.

[max-mag]

Merci pour l'info mod_evasive.
C'est cool, on fait par défaut une erreur 403, on peut même blacklister une IP directement dans iptables avec, le tout avec des logs clairs et précis.

Plus simple et efficace que squid dans mon cas.

[max-mag]

Bon, pas trop résolu finalement ...

mod_evasive me permet effectivement des accès sauvages, mais pas ceux qui me posent problème.

En fait les éléments qui me posent problème, ce sont des accès à des pages php qui consomment des ressources.
Les robots en question ne lancent pas de requetes sur les images.

Conséquences : si j'ai bien compris le fonctionnement de mod_evasive, je ne peux pas faire la distinction selon le type de fichier demandé.

Ainsi, si j'ai DOSSiteCount 50, que mon apache plante avec 40 accès à des pages php et que mes pages web contiennent 10 css, 10 javascript (facile avec les frameworks JS) et 35 images, je me retrouve à bloquer l'utilisateur légitime et pas le robot.

Exact ?
Est ce qu'il y a un moyen de contourner cela ?
Merci

[Guillaume.G]

En fait les éléments qui me posent problème, ce sont des accès à des pages php qui consomment des ressources.
Merci

Salut,

est-ce que tu as pensé à une solution de cache d'opcode pour soulager PHP ? J'ai installé eAccelerator et j'ai plus que doublé ma capacité d'accueil en nombre de requêtes par seconde sur les scripts PHP.