Rate Limiting (Anfragebegrenzung)
So funktioniert Rate Limiting:
  • Per-IP Rate = Maximale Anfragen pro Sekunde von einer einzelnen IP-Adresse. Wird das Limit uberschritten, sieht der Besucher die "Spam erkannt"-Seite mit Captcha.
  • Global Rate = Maximale Anfragen pro Sekunde insgesamt (alle Besucher zusammen). Wird das Limit uberschritten, sehen alle Besucher die "Server uberlastet"-Seite mit Wartezeit.
  • Burst = Ein Puffer fur kurze Anfrage-Spitzen. Beispiel: Bei Rate 10/s + Burst 20 konnen kurzzeitig bis zu 30 Anfragen durchgelassen werden, bevor das Limit greift. Danach muss der normale Rhythmus eingehalten werden.
Hinweis: Anderungen erfordern einen Nginx-Neustart und werden auf alle aktiven Sites angewendet.

Pro IP-Adresse (Spam-Schutz)

Empfohlen: 5-20 fur normale Websites
Empfohlen: 2x der Rate-Wert

Global (Uberlast-Schutz)

Empfohlen: 100-1000 je nach Server-Kapazitat
Empfohlen: 20% der Rate

Sperrzeiten

Wie lange ein Besucher das Captcha losen muss (Standard: 5 Min)
Wie lange der Timer auf der Uberlast-Seite lauft
Admin-Passwort andern
Mindestens 8 Zeichen
Einstellungen
Vorschau