mod_evasive позади HAPROXY
У Вас есть несколько NICs в этом поле? Взгляните на этого КБ об Идентификаторе события 8032.
Проблемой, с которой Вы столкнулись, является вероятная часть дизайна mod_evasive: это - статистика, используемая для блокирования, сохраняются в каждом дочернем процессе. Так, если Вы используете Предварительное ветвление MPM и имеете MaxClients, установлен на 50, затем соединения с каждым из этих 50 клиентов будут прослежены независимо.
Далее, существует установка MaxRequestsPerChild. После того как это достигнуто, ребенок будет уничтожен, и статистика наряду с ним. Так, в некоторых случаях mod_evasive является просто не эффективным.
Я сожалею, что у меня нет лучшей альтернативы для рекомендации в этой точке. Я ищу меня. (Я еще не подтвердил, работает ли это немного лучше с другим MPMs, также.)
Ссылки:
Կարող եք օգտագործել mod_evasive_x օգտագործելու համար X-Forwarded-For վերնագրի արժեքը հաճախորդի IP հասցեի համար և վերջին կայուն mod_rpaf - ի տարբերակը, որտեղ դուք կարող եք տեղադրել ցանցի ենթանվագի դիմակ `ՀՀԿF_ProxyIPs արժեքների համար: AWS- ում, բեռնվածքի հավասարակշռման (ELB) ետեւում գտնվող իմ դեպքերի համար այն ճիշտ է գործում: