Собственно интересует вопрос защиты сайта от DDos и Dos атак на сайт.
Как можно организовать, к примеру чтобы пользователь смог загружать/перезагружать(одним словом совершать действия) на сайте только через какой-то определенный промежуток времени... 
На пример не чаще чем раз в 5 секунд...
Чтобы при этом на других пользователях это не отражалось....

Сессию( id сессии, ип, юзернэйм, все что угодно ) , и время последнего действия в базу..

Какие проблемы?

Это сообщение отредактировал(а) gta4kv - 26.11.2007, 14:44

От DDos'a этим не спасетесь, только пользователей зря нервировать будете.

Можно попробовать блокировать по IP адресу на уровне apache, с помощью .htaccess, например. 
Но и оно врядли спасет.

\

По IP блокировка. Устанавливать жесткое время как-то неправильно. Думаю будет неплохо, если сделать так, чтобы при каждом новом сеансе создавалась запись в БД (IP, POINTS, ACTION). В IP - адрес, POINTS - "штрафные очки", ACTION - время последней активности. При каждой выдаче странички проверяем IP, если такой в базе есть - смотрим Action. Если (ACTION - time()) < 5, делает POINTS++. Так, при накоплении 10 штрафных очков (юзер 10 раз в течении одной сессии совершал более 1 запроса в течении 5 секунд) - блокировать юзера на N минут.

Это конечно хорошая идея, но при обращении к БД - грузится сервер, а при таком подходе - получается довольно часто с ней надо будет работать, так что такой метод вряд ли поможет при атаке, сервер может и накрыться..
К тому же блокирование юзверя тож не очень вариант...
Необходимо чтобы эта защита не основывалась на БД, просто "голый" php - нагрузка на сервер меньше....
Хотя...

Это сообщение отредактировал(а) SDEVIL - 26.11.2007, 15:07

Имхо, это правильней делать средствами веб сервера или смотреть на уровень ниже.
http://www.zdziarski.com/projects/mod_evasive/ например

Очень интересный модуль, но все же как добиться пусть и превентивных мер но исходя из возможностей php
С минимальной нагрузкой на сервер...

Это сообщение отредактировал(а) SDEVIL - 26.11.2007, 16:16

Средствами пхп отбиться от ддоса, анриал... тем более кто мешает отддосить весь сервак?
хотя все зависит от количества ботов у нападающего, ширины канала сервера...
А что хостер говорит по этому поводу?

Добавлено @ 16:19
SDEVIL, посмотреть ip скоторых ддосят, прийти с битой и злобно наказать

Это сообщение отредактировал(а) Pokoinik - 26.11.2007, 16:20

То что я предложил - очень далеко от идеала.... НО! Если у вас каждая страничка сайта в среднем делает 10 запросов к базе MySQL, парсит шаблон и т.д. и т.п, но задосить сайт с защитой на PHP будет намного сложнее, чем без защиты (ибо если защита срабатывает, нагрузка на сервер падает как минимум в 10 раз при каждом запросе).

То что хоть какая-то защита на сайте должна быть - это точно!
Главное правильно ее подобрать, что бы не сделать хуже чем было бы без нее совсем, и что-бы от этого был какой-то толк...
За идею спасибо, буду думать как ее более оптимизировать под нужды...