【至急】■中国・韓国からのDOS攻撃対策について

質問

現在、HP作成業者で、サーバー管理を担当しており、新しく専用サーバーを構築依頼しておりますが、DOS攻撃対策をどの様にすればいいのか迷っております。

以前、大規模なDOS攻撃の餌食になったので、完全な状態にして、稼働させたいのですが、
サーバー会社のポリシー上、DOS攻撃が発生しても、こちらで対応してください。といったスタンスの様でして、出来れば、.htaccess やconf ファイルには、あまりIPの追加をしたくないんですね。
（以前、ボリュームが増えすぎて、負荷が掛かり、正常に起動しないなどがあった為。）
iptabales に打ち込むにしても、IPの数が多すぎて、とても追いつかないです・・・・

ファイアーウォールでも、逐一、IPを追加するしかない様ですが、
出来れば、サーバーの手前のファイアーウォール側で設定したいのですが、
やはり、IPアドレスが、逐一、更新されていく為、後手の対応の様です。

●質問1●
例えば、複数の顧客様が見える為、http://akionweb.com/myobjects/adl/apache/CN.txt
やhttp://www.cgis.biz/tools/access/　などを、
一括で、どこかにアップロードするなどの方法があれば良いのですが、
そういった方法はございますか？

あとは、http://faq.sakuratan.com/wiki/wiki.cgi?.htaccess
を、confファイルのディレクトリに追記する位でしょうか？
仮に、この場合、Apacheの以下の<Directroy>へ追記するのでしょうか？

DocumentRoot "/var/www/html"

#
# Each directory to which Apache has access can be configured with respect
# to which services and features are allowed and/or disabled in that
# directory (and its subdirectories).
#
# First, we configure the "default" to be a very restrictive set of
# features.
#
<Directory />
Options FollowSymLinks
AllowOverride None　　　←●ココ？
</Directory>

●2●

もし、DOSになった場合、即座に該当のIPアドレスを取得したいのですが、
ログの仕様上、24時間程度しないと取得不可の様ですが、
何か、良い方法などがございましたら、ご教示頂けますでしょうか。

回答No.2

factoryD51

以下の内容はどうでしょうか?

同じお悩みからの対処方法と思います

最終的にはipで制御するしか無いとは思いますが

ipをただ設定するのではなく

工夫すれば

それなりに軽量化は可能です

参考URL：

http://www.m-genfactory.com/datatool/accs.htm

回答No.1

EF_510

iptablesが使える（root権限がある）のであれば、シェルスクリプトなどを使用して繰り返しで行えば簡単です。

ログもその場で取得できるはずです（コントロールパネルなどを使う場合は不可かもしれませんが）

補足

>シェルスクリプトなどを使用して繰り返しで行えば簡単です。

ありがとうございます。
上記の方法を、ご教示頂けますか。
出来れば、第1オクテッドで、追加したいのですが。