服务器 Gind.cn
  1. 服务器 Gind.cn
  3. apache mod_security通过自定义HTTP头限制？
Intereting Posts
Awstats / webalizer同样适用于IIS 7.5 IIS 7.5，Windows 7，IIS用户无法login，“由于权限不足，无法读取configuration文件” 有没有Linux应用程序可用于端口扫描监控？ httpd.conf文件中的Apache区分大小写的语法 启动PathState的用法 在Windows和Linux中同时从SAN挂载LUN PHP头redirect工作在nginx甚至输出发送 木偶 – 是否有可能使用一个全局variables来拉同名的模板？ Ubuntu仅在802.3ad中使用一个链接 nginx / php + zurmo，重写或内部redirect周期 AWS亚马逊SES突然停止工作 阻止来自EC2的所有请求 在我的本地IIS网站上得到随机/间歇性的503错误 绑定服务到本地主机和使用SSH隧道 – 可以请求伪造？ systemimager和sun grid引擎排队系统

apache mod_security通过自定义HTTP头限制？

是否有可能使用mod_security和apache 2.2来限制基于HTTP头值的请求？

我正在尝试这些规则： 

SecRule REQUEST_URI ".+" "phase:1,pass,t:none,id:'20',nolog,initcol:resource=%{HTTP:custom-id},setvar:resource.requests.byid=+1,expirevar:resource.requests.byid=1" SecRule resource:requests.byid "@gt 5" "phase:1,pass,t:none,id:'21',log,logdata:'GENERAL blocking by id %{HTTP:custom-id} req/sec: %{resource.requests.byid}',setvar:resource.block.byid=1,expirevar:resource.block.byid=5" SecRule resource:block.byid "@eq 1" "phase:1,deny,t:none,id:'22',nolog,status:509"

对这个应用程序的请求总是有自定义的HTTP头custom-id ，这是唯一的每个客户端，我想确保没有客户端可以轰炸服务器。 标头严格执行，不可欺骗。

速度限制部分是全局应用，而不是每个自定义的id值，因为所有的请求被拒绝超过5 rps，我也看不到在mod_security日志文件中的头值。 我已经尝试了第一阶段和第二阶段的规则，但都没有成功。