Как блокировать множество запросов с одного ip адреса?

Question

[yesworld]

Доброго времени суток.

Как можно настроить автоматическую блокировку ip адреса, если с него идет множество одних и тех же запросов? Грубо говоря, если пользователь активно жмет F5, то автоматом его блокировать на небольшой промежуток времени.

P.s. Есть идея использовать fail2ban, чтобы чекал access.log, но на сколько эт хорошая идея, мне пока не ясно. Если у кого-то есть опыт его настройки и может немного рассказать о f2b, то буду бесконечно признателен :)

Answer 1

[DevMan]

fail2ban кагбе для другого придуман.
вам нужно что-то вроде unix.stackexchange.com/questions/139285/limit-max-...

Answer 2

[Андрей Михалёв]

nginx.org/ru/docs/http/ngx_http_limit_req_module.html

Comments

[yesworld]

Хотел уточнить, вот я написал такие настройки:

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
limit_req zone=one burst=5;

Вроде все норм работает, но почему то у некоторых перестают отображаться картинки. Или долго начинает грузиться сайт.. С чем это может быть связано?

[Андрей Михалёв]

yesworld: правила нужно выставлять в нужном location, иначе он будет срабатывать на любой запрос, включая css и картинки.

[yesworld]

Андрей Михалёв: Блин, точно же... а есть смысл это делать на location ~ \.php$ {}? Чтобы именно к РНР файлу не ссылались много раз ?

[Андрей Михалёв]

yesworld: конечно, каждое обращение к php - это нагрузка.

[yesworld]

Андрей Михалёв: Спасибо большое добрый человек!