Hallo liebe Gemeinde,
derzeit verwende ich fail2ban um meinen Apache-Server zu überwachen und ggf. IPs zu blockieren. Doch damit werde ich nicht glücklich. Immer wieder werden Benutzer "gekickt", da einfach bei großen (überladenen) Seiten mehr Verbindungen hergestellt werden als bei kleinen.
Nun meine Frage: Was kann man denn für eine Software/Script verwenden, um zumindest die kleinen Fälle von DDoS zu verhindern. Deflate mag ich ehrlich gesagt nicht mehr verwenden, da es nicht mehr gut gewartet wird. Wie sieht es mit mod_evasive aus? Oder ist so ein Schutz für einen vServer sowieso irrelevant, da man so einen Angriff gar nicht stemmen könnte?
Würde gerne hier dann ein Tutorial machen, falls ihr Lösungsvorschläge habt.
Vielen Dank im Voraus!