Какой есть модуль nginx для мониторинга соединений и запросов?

Question

[Falseclock]

Есть ли какой модуль для nginx чтобы можно было, допустим, по IP или cookie мониторить количество запросов в сессии?

Цель: защита от перебора паролей и DDOS

Пример защиты: при каждом HTTP запросе nginx создает дополнительные заголовки и передает количество запросов от данного клиента в единицу времени. Просто в рамках одного keep-alive соединения может затолкать +100500 запросов на брутфорс или DDOS.

Answer 1

[Lynn «Кофеман»]

limit_req (модуль) плюс fail2ban (приложение)

Comments

[Falseclock]

limit_req - это просто ограничение скорости обработки. Мне нужно для каждого соединения знать сколько удаленный хост сделал запросов за последние N-единиц времени.

Answer 2

[Станислав Бодро́в]

Просто в рамках одного keep-alive соединения может затолкать +100500 запросов на брутфорс или DDOS

Ограничь количество запросов с одного адреса в iptables. Там же можно всяких правил накрутить дополнительно для безопасности. И не вваливать лишний функционал, туда где он не нужен.