[請益] 如何偵測異常IP並切斷連線

[elfpokemon (精靈寶可夢)]

新手請教，
 GOOGLE 很久沒找到答案，加上這應該會是 PHP 處理，所以這邊詢問。

如果某個 IP 短時間內對我的伺服器進行大量請求

1. 我該怎麼知道這件事(就是如何偵測)。
2. 用什麼指令可以自動斷開 or 封瑣這個 IP 連線。
3. 如果是和伺服器商租用機器，還需要擔心這個問題嗎?

如果這不是 PHP 可以應付，或是要其它軟體處理，
還麻煩給小弟幾個關鍵字，謝謝。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.7.15
※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1467298168.A.B88.html
推 knuckles: apache mod_evasive
推 alpe: iptables
推 blakechiang: 如果是Ddos基本無解 不是的話可以用.htaccess擋
推 pigwolf: 記下每次連線的ip和時間，如果前後差距小於1秒，記數加一
→ pigwolf: ，超過10次判定為攻擊，記錄ip到文字檔，以後這個ip來的
→ pigwolf: 都送header 404給他
推 et69523820: 用iptables 寫防ddos和連線數頻繁的連線
→ et69523820: 加上程式動態修改iptables 加強防護
推 u315521: 我遇到對岸的機器人，是設定ip超過一定次數就封，結果就
→ u315521: 變成一頁換一個ip在掃，最後是封網段
推 shadowjohn: 封網段比較快
推 shadowjohn: 持續收集黑名單ip~預設就ban掉，新站直接引用
感謝大家回覆，研究下我應該會用 .htaccess 來擋，
因為我是租用伺服器，改 iptables 挺不方便的。
大概有些想法，會再試試看。
再次感謝
※ 編輯: elfpokemon (114.44.248.98), 07/01/2016 12:20:25
推 pizzafan: 有沒有像jQuery一樣的公用引入檔? (公用擋ip)
推 shadowjohn: 不就一個banip.txt，然後一支php，再一行require就
推 Geniusking: 用Fail2ban ?
推 newversion: iptables 無法擋 keep-alive , 它只把它當做"1個"連線
→ dou0228: iptables 無法檔,但可以用 conntrack-tools 去 drop
→ dou0228: 已經連線成功的用 conntrack-tools 踢掉
推 HwangTW: 用cdn試試看？
→ ej04cj86: fail2ban, 在firewall level 就應該擋掉了