Limit frequency connection

[xrivo1]

I found in the log, some IP addresses that in just 1 minute generated 130 lines. The situation is similar to a DDoS attack. It would be useful to insert a function that automatically bans addresses that simulate such attacks.

[rejetto]

Ddos are "distributed", IPs are many, and you will probably not be able to block them.
Anyway, I made a simple antidos (not distributed) plugin, in case the person bothering you is doing it from one computer.
Find it in Plugins/Search

[xrivo1]

Perfect. installed and everything works. just one question..... Does the autoban automatically add the IP to the list with those entered manually?
Thank you

[rejetto]

nope, it's a separated list, and it's not even saved on disk, that's why it is reset when you restart hfs (or the plugin)

[xrivo1]

Ciao. Ho settato l'antiDDoS con valori limiti. 50 richieste entro 1 minuto.
Oggi ho trovato un IP che ha eseguito 97 richieste in 5 secondi e non è stato bloccato.
Ho sbagliato io qualcosa nel settaggio?

[rejetto]

e tu delle 97 richieste lo sai dai log? vuoi farmi vedere?

[xrivo1]

eccolo
access-error.log

[xrivo1]

[rejetto]

oddio, siamo arrivati a questo!
comunque ho provato sul mio windows a installare (non aggiornare) antidos, e non ha fiatato.

Ho provato pure a stuzzicare Windows Defender e gli ho detto di analizzare quel file, e niente

non so proprio che dirti...

[xrivo1]

ho disinstallato e provato a reinstallare antidos. nulla. segnala sempre trojan.
...... proverò a consentire l'esecuzione a mio rischio e pericolo :-)

[rejetto]

dopo che hai consentito il file puoi sottoporlo a https://www.virustotal.com/

[xrivo1]

ok. ho detto all'antivirus di accettare il file. ora è installato. ti farò sapere se funziona

[xrivo1]

Sei il migliore. Pare che l' antidos stanotte abbia fatto il suo lavoro.
Ti allego log e screenshots di powershel
access-error.log