>>320
セッション生成場所に限らずF5アタックは嫌なので
httpdより前にブロックしてる。