ModSecurity：阻止对多个站点的同时请求

Question

我需要使用 ModSecurity 阻止对多个站点的同时请求
例如，有时一个 IP 地址试图同时访问多个站点 URL，其中大多数是黑客或机器人：

121.122.123.124 site1.com GET /index.php?路由=old/wp-includes
121.122.123.124 site2.com 获取 /finance/paymentreceipt
121.122.123.124 site3.com 获取 /help/sign-in
121.122.123.124 site4.com 获取 /flashs/agreement_docs2
121.122.123.124 site2.com 获取 /administrator/includes
121.122.123.124 site3.com 获取 /orderOnline/uploads/
121.122.123.124 site5.com 获取 /media/cibadministrator

感谢任何帮助

Answer 1

OWASP ModSecurity Core Rule Set 的 DoS 保护部分可能对您有所帮助。

你能看看这个答案是否对你有帮助吗：

计数器是根据 IP 地址设置的。更多信息也可以在 DoS protection rule file of CRS.

中找到