Безопасна ли эта запись в .htaccess?

Question

[Новичок]

Что именно делает эта запись?

RewriteEngine on
RewriteCond %{REQUEST_METHOD} =POST
RewriteRule (.*) - [F]

Answer 1

[Андрей]

Это запрещены все пост запросы с других ресурсов на твой ресурс

Comments

[Новичок]

Это безопасно? И снимет ли нагрузку?

[Новичок]

Или это нужно делать с помощью этой записи? И вписывать IP адреса с которых идут запросы?

<Limit POST>
Order Allow,Deny
allow from all
deny from xxx.xxx.xxx.xxx
</Limit>

[Андрей]

Новичок, нет. Как показал ты вообще всех забреешь кто у тебя на сайте.

[Новичок]

Андрей, Просто ищу способ защититься от запросов POST каждую секунду, помогает только Order Allow,Deny
Allow from all
Deny from ххх.ххх.ххх
Но каждый день меняются IP
Не посоветуете как лучше решить эту проблему?

[Андрей]

Новичок, не знаю как на apache (он уже сильно устарел) не советую его вообще использовать.
на nginx у меня это решается так:

limit_req_zone $binary_remote_addr zone=one:10m rate=25r/s;
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
limit_conn perip 50;
location ~ \.(php)$ {
limit_req zone=one burst=35;
        try_files $uri =404;
.....
.....
.....
	        }

ну на apache могу предположить что лучше подключение с одного айпи порезать через iptables:
-A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 -j REJECT --reject-with tcp-rese
service iptables save
а вообще у него есть помойму модуль mod_limitipconn погуглите установите.