Pages: [1] 2   En bas

Auteur Sujet: Limitation par IP sur un serveur Apache  (Lu 6148 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 48 042
    • Twitter LaFibre.info
Limitation par IP sur un serveur Apache
« le: 07 août 2014 à 17:24:01 »
Sur https://testdebit.info/ il y a plusieurs serveurs qui proposent des fichiers de 1Go.

Certains petits malins se mettent à faire des script pour télécharger en boucle les fichiers. Cela géne les autres utilisateurs, quand le serveur est à 1 Gb/s et la box à 1 Gb/s.

Comment limiter le trafic par IP sur une durée ? Par exemple limiter à 10 Go transféré par heure, au-delà, cela coupe (ou diminue fortement le débit)

Un exemple d'aujourd'hui, à plus de 900 Mb/s de moyenne :

Code: [Sélectionner]
x.x.96.163 - - [07/Aug/2014:17:17:35 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:38 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:41 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:44 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:47 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:50 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:53 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:56 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:17:59 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:03 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:06 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:09 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:12 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:15 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:18 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:21 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:24 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:27 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:30 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:33 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:36 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:39 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:43 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:46 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:49 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:52 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:55 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:18:58 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:01 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:04 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:07 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:10 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:13 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:16 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:19 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:22 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:25 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
x.x.96.163 - - [07/Aug/2014:17:19:28 +0200] "GET /fichiers/1000Mo.dat HTTP/1.1" 404 418 "-" "Wget/1.13.4 (linux-gnu)"
IP archivée

thenico

  • Expert.
  • Abonné OVH
  • *
  • Messages: 1 002
  • FTTH >500 Mb/s (13)
Limitation par IP sur un serveur Apache
« Réponse #1 le: 07 août 2014 à 18:37:49 »
Absolument non testé: Module Apache::Quota pour mod_perl.
IP archivée

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 554
  • Alpes Maritimes (06)
Limitation par IP sur un serveur Apache
« Réponse #2 le: 07 août 2014 à 20:04:00 »
c'est radical mais une règle fail2ban ? qui bannit l'ip pendant X heures si elle fait par exemple 20 GET /fichiers/* en 1 heure ?
IP archivée

vivien

  • Administrateur
  • *
  • Messages: 48 042
    • Twitter LaFibre.info
Limitation par IP sur un serveur Apache
« Réponse #3 le: 07 août 2014 à 20:23:52 »
Merci pour les propositions !
IP archivée

Optrolight

  • Client Orange Fibre
  • Modérateur
  • *
  • Messages: 4 675
  • Grenoble (38) @Optrolight
    • Optroastro
Limitation par IP sur un serveur Apache
« Réponse #4 le: 07 août 2014 à 20:35:35 »
Il y a vraiment des gens qui n'ont rien d'autre à faire? Créer un script pour cela. La bêtise humaine. Une source inépuisable.
IP archivée

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 213
Limitation par IP sur un serveur Apache
« Réponse #5 le: 07 août 2014 à 20:50:21 »
Voilà pourquoi je trouve que la course aux débits monstrueux (400Mb/s ou 1Gb/s) pour le grand public est limite dangereuse. Le risque de dérives est quand même assez fort.
Les bot-net avec des machines à 1Gb/s, ça promet de faire de gros dégâts. 

Leon.
IP archivée

Optrolight

  • Client Orange Fibre
  • Modérateur
  • *
  • Messages: 4 675
  • Grenoble (38) @Optrolight
    • Optroastro
Limitation par IP sur un serveur Apache
« Réponse #6 le: 07 août 2014 à 20:57:00 »
Arf oui et non. Car de l'autre coté ça pousse au progrès pour la protection.
IP archivée

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 404
    • Ukrainian Resilient Data Network
Limitation par IP sur un serveur Apache
« Réponse #7 le: 07 août 2014 à 21:16:51 »
Citation de: leon_m le 07 août 2014 à 20:50:21
Voilà pourquoi je trouve que la course aux débits monstrueux (400Mb/s ou 1Gb/s) pour le grand public est limite dangereuse. Le risque de dérives est quand même assez fort.
Les bot-net avec des machines à 1Gb/s, ça promet de faire de gros dégâts. 

Leon.

C'est vrai mais généralement il y a un protocole PtP genre PPPoE qui permet d'empêcher le spoofing donc si une machine se met à attaquer on peut facilement la mettre hors ligne.

Autrement, 1Gbit/s chez la majorité des FAI c'est juste sur leur propre réseau.
IP archivée

Bensay

  • Technicien Orange ADSL / FTTH / MIC
  • Abonné Orange Fibre
  • *
  • Messages: 686
  • Val D'oise
Limitation par IP sur un serveur Apache
« Réponse #8 le: 08 août 2014 à 17:23:19 »
Citation de: Optrolight le 07 août 2014 à 20:57:00
Arf oui et non. Car de l'autre coté ça pousse au progrès pour la protection.
Comme les règles Anti-Ddos à 100M sur les DSLAM?
Je ne sais pas si on peut appeler ça un progrès  ::)  ;)
IP archivée

  • Invité
Limitation par IP sur un serveur Apache
« Réponse #9 le: 08 août 2014 à 17:45:20 »
Citation de: buddy le 07 août 2014 à 20:04:00
c'est radical mais une règle fail2ban ? qui bannit l'ip pendant X heures si elle fait par exemple 20 GET /fichiers/* en 1 heure ?
Pas d'accord si elle fait 20 petits téléchargements!
IP archivée

vivien

  • Administrateur
  • *
  • Messages: 48 042
    • Twitter LaFibre.info
Limitation par IP sur un serveur Apache
« Réponse #10 le: 08 août 2014 à 18:08:45 »
Je ne vais pas mettre les limitations pour l'instant, je me renseigne sur ce qui est possible si un coup dur arrivait.
IP archivée

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 554
  • Alpes Maritimes (06)
Limitation par IP sur un serveur Apache
« Réponse #11 le: 08 août 2014 à 22:49:40 »
Citation de: corrector le 08 août 2014 à 17:45:20
Pas d'accord si elle fait 20 petits téléchargements!

çà reste un serveur de test de débit ... pas un site pour télécharger des fichiers / pages / podcasts "intéressants".
quel intérêt de faire 20 petits téléchargements ? quelques "gros" téléchargements sont suffisants pour le test de débit.
IP archivée
Pages: [1] 2   En haut