Sinn von mod_geoip

Hallo Lutz,
Denke man sollte so wenig wie möglich der Apache mod_s laufen lassen, die schlagen sich in der Performance wieder. Für die Sicherheit eignet sich das Dinge eher nicht.
Eher würde ich schon einen Schritt früher den Zugriff auf den Server verbieten. Also eher Richtung Fail2Bann.
Dann gehts erst gar nicht auf den Apache-Server. Der Client wurde bereits beim Verbinden geblockt.

Die Geographische Herkunft kann man auch gut verschleiern, das werden die richtigen Angreifer auch machen. Man nehme einen fremden Rechner in .dt, an dem Ralphs Sicherheitsbemühen nicht ankam und lasse den von .dt aus arbeiten.