Viele Page Views, wenig visits! DDOS?

[fux0312]

Hallo mal wieder!
Ich prüfe täglich die Logfiles des "httpd" und habe auf einer Subdomain ziemlich viel Page views aber wenig visits. ( siehe Bild)
Das deutet eigentlich auf einen Bot hin oder eine Brute Force Attacke! Nach einem "tracert" sind Provider bzw Server aus den USA dafür verantwortlich. Eine "abuse" Mail an diese Provider waren erfolglos. Nun sperre ich die IP´s immer per Hand über die IP tables, was sehr aufwendig ist.

Gibts irgendeine Lösung das zu automatisieren, oder ein Apache Module was die Anfragen blockt, wenn sie auf eine DDOS hindeuten?

Daten zu meinen Server:
CentOS 6.5 Final
Plesk 12 12.0.18
Fai2ban installiert ( Jails = ssh, apache, apache-overflows)
ModGeoIP blockt > China, Russland
-----------------
Sonstige Einstellungen:
SSH Port ist nicht 22
SSH Login ist nicht root
FTP Server = off

Danke, Gruß Peter

 

[GwenDragon]

Wieso DDoS? Ist dann dein Server nicht mehr erreichbar?
Ich dachte, du blockiert per mod_geoip?

Was ist an den vielen Pageviews problematisch? Wegen SEO/Besuchsstatistik?

 

[fux0312]

Wieso DDoS? Ist dann dein Server nicht mehr erreichbar?

Doch er ist noch erreichbar, aber die CPU Apache Auslastung geht extrem hoch. Und bevor der Server abschaltet, will ich eben "vorher" was machen und nicht erst wenns zu spät ist!

Ich dachte, du blockiert per mod_geoip?

Per mod_geoip blockiere ich Länder wie China ect pp.
Die vielen Views kommen aber aus den USA (wowrack.com)

Was ist an den vielen Pageviews problematisch? Wegen SEO/Besuchsstatistik?

Wie oben erwähnt sind es viele Anfragen, wenig Besucher. Das treibt den Apache hoch. Die SEO Sache ist mir egal!

 

[GwenDragon]

mod_limitipconn und mod_evasive sind eine Möglichkeit, Traffic zu begrenzen.

Lies bitte dazu mal http://bloke.org/apache/limit-apache-requests-per-ip-address-with-mod_limitipconn/ und http://bloke.org/linux/prevent-dosddos-attacks-with-apache-and-mod_evasive/