Ограничение числа запросов с определенных IP за промежуток времени

[Maxim Dounin]

Hello!

On Sun, Mar 29, 2009 at 02:49:42PM +0400, Антон Исайкин wrote:

> Доброго дня.
> 
> Есть задача: ограничить доступ к определенным url по количеству
> обращений за плавающий час. Так же необходимо иметь лист белых IP для
> которых ограничение так же присутствует, но оно несоизмеримо больше.
> Т.е. например условие: для любого IP разрешить не более 100 обращений
> по ряду url за час, для IP из белого списка -- 1000 обращений.
> Час должен быть именно плавающий, т.е. не с 14:00 до 15:00 100
> запросов, а с первого запроса в течение последнего часа (текущее время
> минус 3600 секунд).
> 
> Подскажите, решается ли эта задача средствами nginx?

http://sysoev.ru/nginx/docs/http/ngx_http_limit_req_module.html

Только не забудте архив рассылки почитать, в настоящий момент с 
модулем имеется как минимум две проблемы:

- счётчик обращений увеличивается даже при срабатывании 
ограничения (соответственно любой ключ можно заблокировать на 
произвольное время);

- в режиме с задержкой использовать нельзя если ответ не влезает в 
tcp-буфера системы (патч пробегал на днях).

Maxim Dounin