Как избавиться от "школьного ддос"?

[SergejF]

Какой-то довбень вот уже шестой день несколько часов в сутки загружает одну страницу моего сайта с периодом в 10 секунд:

95.133.23.136 - - [21/Aug/2013:13:01:10 +0200] "GET /razv.htm HTTP/1.0" 200 8646 "-" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.16"
95.133.23.136 - - [21/Aug/2013:13:01:20 +0200] "GET /razv.htm HTTP/1.0" 200 8646 "-" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.16"
95.133.23.136 - - [21/Aug/2013:13:01:30 +0200] "GET /razv.htm HTTP/1.0" 200 8646 "-" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.16"
95.133.23.136 - - [21/Aug/2013:13:01:40 +0200] "GET /razv.htm HTTP/1.0" 200 8646 "-" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.16"
95.133.23.136 - - [21/Aug/2013:13:01:50 +0200] "GET /razv.htm HTTP/1.0" 200 8646 "-" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.16"

Зачем - непонятно, сайт от этого не падает, разве что у меня в статистике левые хиты появляются. Ip у него каждый день разные, но принадлежат украинскому Укртелекому, из сегмента 95.132 - 95.133. Как от этой моськи избавиться? Запретить весь сегмент ip не хочется Можно ли в .htaccess ограничить отдачу одному ip сотню страниц в сутки?

[qkowlew]

В апач есть модуль, помнится я себе его ставил. Давно. Ещё в 1.3.* апаче. Ищется по ключевому слову bandwidth обычно. Если шаред хостинг - спроси админов. Если они добрые и в настроении, могут даже поставить соответствующий.

[SergejF]

mod_bandwidth? Он скорость ограничивает. А мне бы... объем.

[googlebot]

mod_evasive

[Danst]

Функция на пхп - пару десятков строчек, с белым, черным и лимитирующим списками )) если нужно - дайте знать )

[SergejF]

Сообщение от Danst

если нужно - дайте знать

Чтобы Вас зазря де беспокоить, поясните пожалуйста, Что значит здесь "функция"? Куда мне нужно будет её вставить?

[Danst]

Сообщение от SergejF

Чтобы Вас зазря де беспокоить, поясните пожалуйста, Что значит здесь "функция"? Куда мне нужно будет её вставить?

Для одного своего проекта писал функцию на php. Вставляется она в файл php, который Вам надо контролировать. У меня обычно сделан отдельный файл header.php, в котором идут все заголовки страницы, ну и подобные функции, а его уже, в свою очередь, используют все остальные страницы сайта.

Что делает функция: протоколирует, разрешает или запрещает (на время или совсем) доступ по IP (или по маске IP) в зависимости от того, сколько раз с него поступил запрос за определенное время. В базе данных использует 3 таблицы:
'ip' - сюда функция записывает все IP, которые ломились на определенную страницу;
'ip_black_list' - черный список IP адресов;
'ip_white_list' - белый список IP адресов (у меня в нем всякие яндекс-гугло-боты, ну и собственные IP).

В качестве параметров функции дается:
1. название страницы, например, index.php;
2. сколько раз с одного IP можно к ней обратиться и за какое время, например 20 раз за 30 минут;
по достижении 20 раз раньше, чем за полчаса, оставшееся время у меня выводится сообщение "Извините, с Вашего IP поступает слишком много запросов. Пожалуйста, попробуйте зайти через некоторое время.". Ну или вариации на тему. А функция возвращает либо TRUE (доступ для этого IP В ДАННЫЙ МОМЕНТ разрешен), либо FALSE (запрещен).

В таблицу белого списка также протоколируется кол-во запросов с IP, которые в ней содержатся, у меня гугл-боты на одном из сайтов за сегодня больше 50 000 страниц позырили - вот это я понимаю, атака от гугла )))

[MonAmur]

а чо бан по айпи в хтакцесс от школоло не помогает?

ну сутки хоть пусть гавно попинает

[ubuntu]

Сообщение от MonAmur

а чо бан по айпи в хтакцесс от школоло не помогает?

ну сутки хоть пусть гавно попинает

Бан по айпи давно не помогает, все чаще оно - динамическое.
В каждом случае, по своему решать проблему приходится.
Сначала надо понять, на что атака (список адресов).

Добавлено через 3 минуты
Если за этим адресом:

95.133.23.136 - - [21/Aug/2013:13:01:50 +0200] "GET /razv.htm HTTP/1.0" 200 8646 "-" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.16"

ни чего не происходит, волноваться не о чем.

[Danst]

Сообщение от MonAmur

а чо бан по айпи в хтакцесс от школоло не помогает?

Задача ведь не забанить, а ограничить объем запросов с определенного(ых) адреса(ов).

На школоло можно ааще забить по сути, только ведь оно может контент парсить) Хотя, от парсеров я чутка по-другому защитился )