Mailinglist Archive: opensuse-es (722 mails)

< Previous Next >
Re: [opensuse-es] [Info] Nuevo modulo Apache, para combatir los DOS
  • From: "Carlos E. R." <robin.listas@xxxxxxxxxxxxxx>
  • Date: Fri, 1 Jun 2007 14:37:38 +0200 (CEST)
  • Message-id: <Pine.LNX.4.64.0706011435370.8010@xxxxxxxxxxxxxxxx>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


El 2007-06-01 a las 08:37 -0300, Juan Erbes escribió:

...

> To detect potential problems, mod_evasive creates an internal dynamic
> hash table of IP Addresses and URIs and denies any single IP address
> if it requests the same page more than X times per Y seconds, makes
> more than N concurrent requests per X seconds, or makes any requests
> while temporarily blacklisted. If any of these conditions are met,
> mod_evasive sends a 403 Forbidden response (the server understood the
> request, but refuses to fulfill it) and stops processing the request.

¿Y que pasa con los que están detrás de un proxy o un router con NAT? 
Sobre todo en el segundo caso harán peticiones duplicadas, triplicadas, o 
más.

- -- 
Saludos
       Carlos E.R.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Made with pgp4pine 1.76

iD8DBQFGYBMatTMYHG2NR9URAowgAJwLp2v99w/dsxzjr9ok03T03gubSQCfdDL3
dxVNW1wuc0pUPDnG2unwwuI=
=nHFR
-----END PGP SIGNATURE-----
< Previous Next >
References