Забанить подсети ИПов на апаче

[qvent]

Стоит задача, заблокировать несколько тысяч подсетей вида 1.1.1.1 /8
Если это делать через фаервол - то пиздецки нагрузка будет расти. Есть какой то метод сделать это на апаче?

ЗЫ. То что апачь говно и надо nginx ставить я знаю, но это в моем случае не вариант.

[красный шершень]

лучше напиши в датацентр

[qvent]

Может сразу в ICAAN лучше?

[красный шершень]

Сообщение от qvent

Может сразу в ICAAN лучше?

ICANN такими вещами не занимается
а хостер занимается
он на оборудовании тебе заблочит всё говно и оно до тебя не дойдёт
иначе толку от твоих банов, тебе всё-равно в канал заливают

[Ronald]

Сообщение от qvent

Стоит задача, заблокировать несколько тысяч подсетей вида 1.1.1.1 /8
Если это делать через фаервол - то пиздецки нагрузка будет расти. Есть какой то метод сделать это на апаче?

ЗЫ. То что апачь говно и надо nginx ставить я знаю, но это в моем случае не вариант.

Order Allow, Deny

http://stackoverflow.com/questions/1...-htaccess-file

[ivy]

Сообщение от qvent

Если это делать через фаервол - то пиздецки нагрузка будет расти.

Здрасьте. Если банить на уровне фаервола (у тебя же там линукс, надеюсь?), то нагрузка будет априори минимум на порядок ниже, чем если банить на уровне веб-сервера. Это другой уровень просто

[Matt Cutts]

Сообщение от qvent

То что апачь говно и надо nginx ставить я знаю, но это в моем случае не вариант.

Поставь fail2ban - немножко поднастроить и само будет банить.

Выше посоветовали под апач, но это не то, будет тормозить все равно сервер.

Сообщение от ivy

Здрасьте. Если банить на уровне фаервола (у тебя же там линукс, надеюсь?), то нагрузка будет априори минимум на порядок ниже, чем если банить на уровне веб-сервера. Это другой уровень просто

Подозреваю, что там виртуал вообще.

[ivy]

Сообщение от Matt Cutts

Подозреваю, что там виртуал вообще.

всмысле виртуал хостинг - шаред? Так тогда доступа к iptables нет совсем, а он про нагрузку говорит.

[qvent]

Наконец- то адекватные люди ))
Дедик. Фаервол имеется в виду софтовый на сервере. Дозаказать аппаратный фаервол в ДЦ нет возможности.
ЗЫ
хтаксесс не вариант. Мне нужно блочить тысячи подсетей.

[ivy]

Сообщение от qvent

Дедик. Фаервол имеется в виду софтовый на сервере. Дозаказать аппаратный фаервол в ДЦ нет возможности.

Софтовый фаервол - это iptables? Он работает уровнем выше, чем веб сервер, поэтому всегда будет выгоднее банить на этом уровне. а не на уровне веб сервера.