Linux.by

Добрый день.
Ищется способ ограничить количество запросов с одного адреса до 5 в _минуту_
Apache 2.2

mod_trottle? правда, не уверен, что он под двойку есть. и сырцы найти сейчас тяжко.
еще вроде mod_bwshare

Я использовал mod_cband

это все хорошо, но мне надо ограничить количество запросов в _минуту_ а не в секунду...

боюсь ошибиться...
а нет ли подобной хрени в tc?

angor, а причем тут tc к http ?

Llama, a http проходит "мимо" интерфейса?
Кто мешает создать отдельный класс, куда "совать" только http, и там резать... только вот я не уверен, что единицы "раз/мин" поддерживаются, вот и спросил...
Но то, что подобным образом иногда лечатся от dos'a, я слышал. Посмотрю, как будет время, в доках... постучу в irc, если найду.

angor, ты смешиваешь уровни OSI. tc работает на сетевом\транспортном, а http это прикладной. Конечно, если Llama не использует keep-alive в апаче, то каждый новый запрос от посетителя на уровне http будет отображаться на транспортном уровне как SYN пакет.

ну а количество SYN пакетов в минуту умеет ограничивать iptables модулем hashlimit. работает ли он в дефолтной поставке - не знаю, т.к. не использовал.

Berserker писал(а):ты смешиваешь уровни OSI

Я ничего не смешиваю, а всего лишь предлагаю один из возможных способов решения проблемы. Я ни в чем не уверен, поэтому прошу не судить строго.
Llama, найдешь способ, дай плз решение (можно "в студию").