Mozda pomogne mod_throttle ili mod_bandwidth.. Takodje, neki proxy ispred tog apache-ta moze da pomogne..

Svi anti-ddos moduli su efikasni samo ukoliko je u pitanju DDoS manjeg
obima sa manje hostova. Postaju skroz neprakticni i nepotrebni kada je
prava sila u pitanju.

mod_evasive je dobra stvar ali za napade manjeg obima. On jeste
projektovan za HTTP DDoS napade i brute force ali sa tolikom kolicinom zahteva i razlicitih hostova tesko da ce se izboriti.
A sta je sa CPU/bandwith resurisima za odbijanje tolike kolicine
req? Sam mod_evasive je veoma prost alat/modul. Ceo mehanizam
mu se sastoji od tipicnog blacklistovanja. Ukoliko se pronadje sema
req sa neke ip adrese vise puta u sekundi ip ce se blacklistovati
dj apache salje 403 respond code.

Ja sam imao probleme sa DDoS napadima, i nikakve skripte ne pomazu kad napadi krenu sa pedeset dedicated servera.
Srecom, na ES-u ima dobrih dusa, pa su mi ljudi objasnili kako da se rijesim problema - doduse rucno, ali efikasno.
Sad svaki napad rijesim za 10 minuta maksimalno.

@legija: prenesi nam iskustvo

@blood: ja bas i imam slucaj gde sa malog broja adresa otvori jako veliki broj puta isti URL a ne smem da blokiram celu tu mrezu jer nam dosta klijenata dolazi bas sa te mreze ;(

Znaci, bas mi treba varijanta: ip adresa pokrene 200x isti url -> blokiraj je. Bas cu da vidim sa ovim modulima koje ste pomenuli

Pa ovako :

1. netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

Ovdje ces dobiti listu hostova koji imaju konekcije , onda ladno jedan pojedan dodas u iptables drop listu.
Nakon svakog, restartuje iptables - sa tim da moras imati ukljucenu opciju "save on exit".

iptables -A INPUT -s hostip -j DROP

Provjereno funkcionise -,)))

Pa onda je lakse napisati skriptu koja to radi ;>

flajko probaj npr -> http://www.zdziarski.com/projects/mod_evasive/
neki od ficrsa:

Ja sam imao slicne probleme, ali ja sam dnevno imao recimo i preko 3 mil. hitova sa 100.000 razlicitih IP adresa. Nema bas nekog efikasnog rjesenja osim HW firewall-a prije servera. mod_evasive, mod_throttle pomazu, ali pitanje je dokle i u kojoj mjeri.