时间戳

首页 > 解决方案 > ModSecurity 统计一个 IP 访问的主机数量

apache - ModSecurity 统计一个 IP 访问的主机数量

问题描述

我需要使用 ModSecurity 阻止同时访问 3 个以上域的 ip 地址
例如，如果某些 ip 访问：

domain1.com/someuri234
domain2.com/someuri2342
domain3.com/someuri534535
domain1.com/someuri234234
domain5.com/someuri234234

然后我们阻止它
所以我们需要计算域的数量并检查它
感谢任何帮助

标签： apachewebserverfirewallmod-securitymod-security2

解决方案

exec:/script.sh我可以使用和发送请求信息来实现这个场景setenv，然后收集请求数据并在脚本上分析它们并使用防火墙阻止 IP 地址

SecAction "id:1233456,phase:1,nolog,pass,\
    setenv:RQ_REMOTE_HOST=%{REMOTE_HOST},\
    setenv:RQ_REMOTE_ADDR=%{REMOTE_ADDR},\
    setenv:RQ_SERVER_NAME=%{SERVER_NAME},\
    setenv:RQ_SERVER_ADDR=%{SERVER_ADDR},\
    setenv:RQ_SERVER_PORT=%{SERVER_PORT},\
    setenv:RQ_REQUEST_URI=%{REQUEST_URI},\
    setenv:RQ_REQUEST_LINE=%{REQUEST_LINE},\
    setenv:RQ_SCRIPT_FILENAME=%{SCRIPT_FILENAME},\
    setenv:RQ_SCRIPT_USERNAME=%{SCRIPT_USERNAME},\
    setenv:RQ_USERAGENT=%{REQUEST_HEADERS.User-Agent},\
    exec:/script.sh"

推荐阅读