GUI zur Inspektion von Zugriffsprotokollen und IP-Sperrlisten

Diese Idee stammt von:

Es ist ein seltenes Vorkommnis, aber wenn das Forum von einem Bot-/Scraper-/Crawler-Angriff getroffen wird, muss der Administrator schnell die IP-Adresse/den IP-Bereich der Quelle identifizieren und diese eindämmen, ohne sich mit einer Reihe von Konfigurationsdateien und obskuren Befehlen herumschlagen zu müssen, insbesondere nicht auf tiefen Ebenen innerhalb eines Docker-Containers mit all der seltsamen Abstraktion, die dort stattfindet.

Was ich von anderen Forum-Plattformen gewohnt bin, ist eine Admin-GUI mit einer einfachen Liste der Benutzer oder IPs mit der höchsten Anzahl von Anfragen in einem einstellbaren Zeitfenster und optional einer sortierten/gefilterten Liste, welche Benutzer und/oder IPs den höchsten CPU-Anteil belegt haben. Sobald sie identifiziert sind, gibt es eine Schnittstelle, um die IP-Adresse oder den IP-Bereich zu einer Blockierliste hinzuzufügen und eine 403 oder 404 für Anfragen von diesen IPs auszugeben.

2 „Gefällt mir“