<div dir="ltr">Thanks Jim, <div><br></div><div>an anti-DDoS policy is a great idea, but we'd prefer to identify first the source of the problem. I'm still on it.</div><div><br></div><div>If we don't manage to get the answer, I suppose we'll end up with a anti-DDoS policy in our viprion.</div><div><br></div><div>Thanks again !<br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><br><hr><span style="font-family:Verdana,Tahoma;font-size:11px;color:rgb(46,58,105)"><span style="font-weight:bold">Manolo García</span> <br>Arquitectura i Sistemes<br><span style="font-weight:bold">Universitat Oberta de Catalunya</span> <br></span> <br><span style="font-family:Verdana,Tahoma;font-size:11px;color:rgb(77,77,77)">93 326 (3451) | </span><font color="#4d4d4d" face="Verdana, Tahoma"><span style="font-size:11px">689 88 30 93 </span></font><span style="color:rgb(77,77,77);font-family:Verdana,Tahoma;font-size:11px">| </span><a href="mailto:mgarciaal@uoc.edu" style="font-family:Verdana,Tahoma;font-size:11px" target="_blank">mgarciaal@uoc.edu</a><span style="color:rgb(77,77,77);font-family:Verdana,Tahoma;font-size:11px"> </span></div><div dir="ltr"><span style="font-family:Verdana,Tahoma;font-size:11px;color:rgb(77,77,77)"><div dir="ltr"><div dir="ltr">Parc Mediterrani de la Tecnologia (edifici B3)</div><div dir="ltr">Av. Carl Friedrich Gauss, 5.</div><div dir="ltr">08860 Castelldefels</div></div></span><img alt="Universitat Oberta de Catalunya" src="http://cv.uoc.edu/WebMail/resources/img/UOC_e_mail.gif" style="border:medium none"> <br><span style="font-family:Verdana,Tahoma;font-size:10px;color:rgb(150,151,152)">Aquest missatge s'adreça exclusivament a qui va destinat i pot contenir informació privilegiada o confidencial i dades de caràcter personal, la difusió de les quals és regulada per la Llei orgànica de protecció de dades i la Llei de serveis de la societat de la informació. Si no sou la persona destinatària indicada (o la responsable de lliurar-lo a qui va destinat), no heu de copiar aquest missatge ni lliurar-lo a tercers per cap concepte. Si heu rebut aquest missatge per error o l'heu aconseguit per altres mitjans, us demanem que ens ho comuniqueu immediatament per aquesta mateixa via i l'elimineu irreversiblement.</span>  <br> <br><span style="font-family:Verdana,Tahoma;font-size:10px;color:rgb(150,151,152)">Abans d'imprimir aquest missatge electrònic penseu en el medi ambient.</span><br></div></div></div></div></div></div></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">El jue., 31 ene. 2019 a las 19:07, Jim Fox (<<a href="mailto:fox@washington.edu">fox@washington.edu</a>>) escribió:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
> We are reducing the suspects to Google Suite (which is the SP that's causing the logins), an specific browser or a combination of both. About your<br>
> "Force Authentication" suggestion, we are running 3,1 and this is a production environment and will affect a lot of users, so I don't think it's<br>
> possible.  We're now trying to identify the browser of the users with huge number of logins, but as you said it's clear the problem it's on the<br>
> SP.<br>
<br>
We have had this issue for many years and never did figure out what the <br>
cause is.  I suspect phone apps, for no really good reason.<br>
<br>
We mitigate the problem by temporarily denying access to clients that hit <br>
the IdP at too rapid a rate.  First we used mod_evasive, now we use <br>
scripts on our F5 traffic manager.  Essentually any client that makes, <br>
say, 20 requests in 10 seconds gets blocked for a minute. (Not the exact <br>
numbers.)  Sometimes this stops the offender.  Sometime they come back in <br>
a minute.<br>
<br>
Jim-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a></blockquote></div>