Vielversprechend ist mod_evasive. Es macht genau das, was beim beschriebenen Problem gefragt ist, es reagiert, wenn: dieselbe Seite auffällig oft abgerufen wird, mehr als eine bestimmte Anzahl gleichzeitiger Anfragen in einem bestimmten Zeitintervall gemacht werden, Anfragen von einer Adresse gesendet werden, die bereits temporär geblacklisted wurde. Die default Reaktion ist ein „403 Forbidden“ Fehler, mod_evasive ...