Dedicated Server, CentOS 6
Ok, mod_security + mod_evasive
Aber mein Problem:
Auf dem Server läuft eine Website, die sich an Kinder richtet und häufig von ganzen Schulklassen besucht wird, die natürlich alle unter einer IP an Land kommen.

Wie würdet ihr das angehen? Erfahrungen?

Was soll den da das Problem sein?

Was hat deine Anforderung mit DDOS zu tun?

Nimm fail2ban. Damit erhältst du einige Sicherheit gegen scriptattacken. Und es reagiert "nicht so zickig" bei schnellen reloads von der gleichen Quell IP wie mod-evasive

Er denkt wohl dass die vielen Zugriffe der Schulklassen (von ein und der selben IP) faelschlicherweise als DDOS klassifizert werden koennten...

Genau, so dachte ich...Das fail2ban auch für Web geht, hatte ich nicht auf dem Schirm - danke!
Ist sowieso schon installiert - dann werde ich mal an den Schrauben drehen...