apache 2.4 лимитирoвать запрoсы в сeкунду

а mpm у вас какой? я очень давно лимитировал трафик с помощью squid параметром delay pools.

без привязки к mpm. сейчас worker. squid - это не апач. нужно средствами apache. и отдавать что-то html+код если есть превышение типа 403.

Iptables не вариант?

нет, надо отдавать HTML\код если превышение.

mod_limitipconn в помощь

просил ведь без советов из поисковых систем. если вы использовали лично - приведите пример настроек рабочих под задачу.

Легко:

        <IfDefine LIMITIPCONN>
                MaxConnPerIP 10
        </IfDefine>

IfDefine тут, потому что у меня Gentoo. Дальше переопределяем 503 страницу и обрабатываем в ней переменную окружения LIMITIP

спасибо. почти подошло - так как тут речь идет о одновременных соединениях. мне не подойдет. уточнил в теме - по количеству за интервал времени. то есть не одновременных с IP адреса, а максимум столько то запросов с одного IP за такой то промежуток времени.

Все известные мне модули с подобной гибкостью настроек скисли в районе апача 2.2, увы. Сейчас апач в качестве фронтэнда на продакшене используют только люди, которым подобные вещи не нужны.

уточнил в теме - по количеству за интервал времени. то есть не одновременных с IP адреса, а максимум столько то запросов с одного IP за такой то промежуток времени.

Средствами только самого апача, скорей всего никак. Мне кажется fail2ban, это то что нужно. Создает правила блокировки iptables. Можно задать кол-во попыток подключения за единицу времени. Если условие соблюдено, отправляет ip злоумышленика в бан лист. Время нахождения в бан листе так-же задается. Удобен еще тем что защитит от брута не только апач, но и другие сервисы какие пожелаете.

iptables не подходит так как надо отвечать http кодом.

У апача с подобными ограничениями грустно. Посмотри в сторону nginx (если не заменить индейца, то поставить перед ним)

nginx перед также невозможнен к сожалению.

ntlm? Других причин сходу не назову. Лет 5 назад сказал бы ещё ГОСТ, но теперь и с nginx есть сборки