Jean Baptiste Favre a écrit :
Le fond du problème est donc bien de détecter qu'une connexion TCP légitime au sens TCP du terme ne l'est plus au niveau applicatif car aucune requête HTTP n'est envoyée dans un délai à définir (AMHA inférieur à 5 secondes en étant généreux).
Oui, et qui est mieux placé que le processus serveur lui-même (ou un programme de contrôle des connexions placé en amont comme tcpd) pour gérer ce délai ?
Et mes connaissances en iptables sont ici trop limitées :-(
S'il n'y a pas de point commun entre les adresses IP sources, je vois mal ce qu'iptables ou n'importe quel autre outil de filtrage réseau peut apporter dans la mesure où le mal est fait : la connexion est établie, occupant des ressources du serveur, et plus aucun paquet n'est transmis.