.htaccess BasicAuth - Schutz vor BruteForce / DOS

[substyle 20]

Hallo Leute,

 

die Webseite eines Kunden wurde im lezten monat mehrmals von BOT Netzen aus angegriffen. Gahren wird eine .htaccess BasicAuth.

 

Das Problem ist das bei 1,4 Mio Logins / h auch die Performance des Sytems leidet. (PWs sind komplex)

 

Nun such ich nach ein Lösung um vielleicht die IPs der BOTS sperren zu können. Leider werde ich kaum fündig. Wie löst Ihr das ??

 

subby

[Lian 2.327]

Hallo,

 

es gibt einige Apache modules, die ein Einschränken der Bandbreite erlauben (bandwidth throttling/limiting), wenn ein client exzessive Anfragen an den Server stellt.

 

Normalerweise dient das dazu downloader zu begrenzen, das sollte aber auch für Deine Zwecke nutzbar sein...