Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a

bots:
  - name: generischer-crawler
    user_agent_regex: 'Mozilla/5.0 \(compatible; crawler\)'
    action: DENY
  - name: antike-ua
    user_agent_regex: 'Chrome/([0-6][0-9]|[0-9])\.'
    action: DENY

nft add rule inet filter input ct state new tcp dport 443 
counter

• tom_s@friendica.ambag.es@friendica.ambag.es ⁨1⁩ ⁨week⁩ ago

  @utzer
  hab das zuvor ein wenig unglücklich ausgedrückt. ich meinte die input rule mal in ruhigen, normalen Zeiten laufen lassen. so 4x am Tag für jeweils ne Stunde. Aber vielleicht kennst Du die normale Auslastung ja selber schon.

  Je nachdem, was Deine Messung ergibt, könnte man sowas beispielsweise einbauen: Rate: 50/s und Burst: 150

  table inet floodfilter {
      chain input {
          type filter hook input priority filter; policy accept
  
          ct state established,related accept
  
          # Limit auf neue Verbindungen zu 443
          ct state new tcp dport 443 limit rate 50/second burst 150 accept
          ct state new tcp dport 443 drop
          
      }
  }

  Ist nur ne Idee, um den Traffic zu deckeln.

  original