Neue Funktion: Subomain Flooding wird nun auch erkannt.

adguard-shield.conf

@@ -21,6 +21,22 @@ RATE_LIMIT_WINDOW=60
 # Wie oft das Script die Logs prüft (in Sekunden)
 CHECK_INTERVAL=10
 
+# --- Subdomain-Flood-Erkennung (Random Subdomain Attack) ---
+# Erkennt Bots/Clients die massenhaft zufällige Subdomains einer Domain abfragen
+# Beispiel: abc123.microsoft.com, xyz456.microsoft.com, ...
+# Dabei wird pro Client gezählt, wie viele EINDEUTIGE Subdomains einer
+# Basisdomain (z.B. microsoft.com) im Zeitfenster aufgerufen werden.
+
+# Subdomain-Flood-Erkennung aktivieren
+SUBDOMAIN_FLOOD_ENABLED=true
+
+# Maximale Anzahl eindeutiger Subdomains pro Basisdomain pro Client im Zeitfenster
+# Beispiel: 50 = ein Client darf max. 50 verschiedene Subdomains von microsoft.com abfragen
+SUBDOMAIN_FLOOD_MAX_UNIQUE=50
+
+# Zeitfenster in Sekunden für die Subdomain-Flood-Erkennung (60 = 1 Minute)
+SUBDOMAIN_FLOOD_WINDOW=60
+
 # --- Sperr-Einstellungen ---
 # Wie lange ein Client gesperrt wird (in Sekunden, 3600 = 1 Stunde)
 BAN_DURATION=3600