DDOS mysqlinjection Attacke auf Webseiten verhindern?
Gibt es eine Möglichkeit https://xxxx Anfragen auf eine bestimmte Anzahl zu begrenzen in xx Sekunden?
Gibt es dafür einen Befehl für iptables ? oder eine andere Möglichkeit?
Ich habe manchmal sqlinjektion Angriffe, wobei dieselbe Webadresse immer wieder mit verschiedenen Parametern aufgerufen wird. Mehrere hundert mal innerhalb von 120 Sekunden. Es waren auch schon 2000 Aufrufe in 5 Minuten.
Wie könnte man es auf eine bestimmt Anzahl in einer bestimmten Zeit begrenzen, dass dieselbe Absende IP immer wieder den Webserver mit Parametern bombadiert, wo halt typische Datenbank Befehle drin vorkommen, SELECT UNION AND etc.pp..
Hat dazu jemand eine brauchbare Lösung?