Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование Web серверов и Web служб > авторедактирование .htaccess


Автор: megabist 26.5.2011, 21:14
Здравствуйте!
Скажу сразу - в терминологии я не силен, поэтому опишу проблему как получится.
Есть сайт - достаточно популярный. Видеть его должны все. (В том смысле, что deny from all  как базовое решение не прокатывает)
Периодически на него нападает кто-нибудь с конкретным ИП. (Не боты - robots.txt настроен)
На данный момент - при падении сайта ручками лезется в еррор лог, например, выискивается ip и добавляется в денай правило.

Можно ли как-то автоматизировать процесс?
В голову приходит написать скрипт, который по крону смотрит на апач, и если тот падш (или на сайт, собственно) то смотрит эррорлог. А вот дальше начинаются проблемы, с определением атакующего ip, хотя идеи и есть.
Но вот вопрос - может есть более правильный и проверенный путь?
Не хотелось бы придумывать велосипед, однако в гугле, в основном, нахожу ссылки на фирмы, которые за деньги защищают от ддос атак, и тому подобного.

Что искать? Куда смотреть?
Заранее спасибо.

Автор: goga075 27.5.2011, 00:07
megabist
Цитата

Периодически на него нападает кто-нибудь с конкретным ИП.

ииииии.... а чо дальше то происходит??
сервер падает?? это DDOS атака??
Распиши по точнее...

Автор: Сумасшедший 27.5.2011, 08:18
mod_limit

Автор: megabist 27.5.2011, 16:02
goga075, Да, падает сайт. Точнее - превышается лимит запросов к апачу. Если я правильно просек - да, DDOS.



Сумасшедший, http://open-life.org/blog/apache/531.html имеется в виду? Если да - то только один вопрос. На меня хостер не будет гнать, если я там ставить что-то по ssh буду? Или наличие ssh автоматом предполагает мою подобную свободе действий? (gcc - есть)
При том, что у меня именно хостинг. Вижу у них плюшку - 'свободная установка любого вашего ПО' на услуге VPS server. А вот что на хостинге - пока не понимаю.

Автор: Сумасшедший 27.5.2011, 17:07
megabist, да, его.
На самом хостинге врядли получится поставить) - апач там же хостинговый. А на серваке возможно.

Автор: megabist 27.5.2011, 18:10
Сумасшедший, Так, на моей стороне продолжается тупинг.

Имеется в виду, что я могу подобное поставить где-то у себя на сервере(Есть достойный претендент), и прикрутить это к хостингу, или имеется в виду перекрутить сайт на сервер?

Если второе - то временно невозможно. =( (В будущем планируется)

Есть ли какое-то временное решение, в таком случае?

Автор: goga075 27.5.2011, 22:21

Цитата

Так, на моей стороне продолжается тупинг.

так сервер один, а тупинг тока у тебя. по идеи весь сервер должен вешаться....
попробуй через ssh, может и разрешена установка.
если нет, попробуй с хостером поболтать, может и установит этот модуль. а настройки в хтасец...

Автор: Сумасшедший 28.5.2011, 12:46
megabist, второе. 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)