Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> защита от ddos атак 
:(
    Опции темы
supervladislav
Дата 8.11.2010, 22:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


///\\\///\\\///\\\
***


Профиль
Группа: Завсегдатай
Сообщений: 1771
Регистрация: 18.5.2006

Репутация: -8
Всего: -9



скажите реально это отследить с помощью php может есть какиенить готовые модуля 
PM MAIL   Вверх
skyboy
Дата 9.11.2010, 00:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


неОпытный
****


Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 75
Всего: 260



принципиально DDOS атака ничем не отличается от просто большого количества посетителей.
с "хабра/слешдотэффектом" как бороться? 
архитектура твоей системы должна позволять обрабатывать как можно больше запросов в секунду.
или. иметь менее функциональный, но более быстрый клон. на который можно легко и быстро переключиться в случае "беды". например, набор полностью статических страниц.
или. договориться с хостером, чтоб они там как-то шейперами не давали себя повалить, а твою систему временно отключили.
или. если DDOSят по хост-имени, изменить DNS-запись на нечто безопасное(127.0.0.1; ни к коем случае - не на адрес другого сайта)
и в любом случае - это не уровень PHP. это уровень настроек НТТР-сервера и общей архитектуры системы.
PM MAIL   Вверх
supervladislav
Дата 10.11.2010, 00:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


///\\\///\\\///\\\
***


Профиль
Группа: Завсегдатай
Сообщений: 1771
Регистрация: 18.5.2006

Репутация: -8
Всего: -9



Цитата(skyboy @ 9.11.2010,  00:57)
принципиально DDOS атака ничем не отличается от просто большого количества посетителей.
с "хабра/слешдотэффектом" как бороться? 
архитектура твоей системы должна позволять обрабатывать как можно больше запросов в секунду.
или. иметь менее функциональный, но более быстрый клон. на который можно легко и быстро переключиться в случае "беды". например, набор полностью статических страниц.
или. договориться с хостером, чтоб они там как-то шейперами не давали себя повалить, а твою систему временно отключили.
или. если DDOSят по хост-имени, изменить DNS-запись на нечто безопасное(127.0.0.1; ни к коем случае - не на адрес другого сайта)
и в любом случае - это не уровень PHP. это уровень настроек НТТР-сервера и общей архитектуры системы.

Зы а неучто по колличеству скажем подключившихся с ip адреса никак нельзя узнать))
А какие есть программы для фильтрации трафика я просто хотел узнать от тех кто пользовался уже 
чего за софтину посоветуешь????
PM MAIL   Вверх
Sentox
Дата 10.11.2010, 01:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


как то так
**


Профиль
Группа: Участник
Сообщений: 392
Регистрация: 27.1.2009
Где: Зимбабве

Репутация: 7
Всего: 7



мне  кажется прав skyboy нужна жёсткая и устойчивая архитектура   
PM MAIL   Вверх
ayax2005
Дата 10.11.2010, 01:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


echo $smile
**


Профиль
Группа: Участник
Сообщений: 516
Регистрация: 17.4.2008
Где: Питер

Репутация: 2
Всего: 11



Можно, например, ограничивать количество подключений с IP в еденицу времени, но это полумеры.
Прав skyboy, это уровень сервера.


--------------------
все вопросы - из-за неверной формулировки задачи
PM MAIL ICQ   Вверх
supervladislav
Дата 10.11.2010, 06:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


///\\\///\\\///\\\
***


Профиль
Группа: Завсегдатай
Сообщений: 1771
Регистрация: 18.5.2006

Репутация: -8
Всего: -9



Ок ))) а моглибы вы посоветовать чтонибудь из програмных продуктов
PM MAIL   Вверх
skyboy
Дата 10.11.2010, 12:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


неОпытный
****


Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 75
Всего: 260



Цитата(supervladislav @  9.11.2010,  23:35 Найти цитируемый пост)
а неучто по колличеству скажем подключившихся с ip адреса никак нельзя узнать))

DDOS - это распределенный DOS(Distributed Denial of Service) - то есть куча ботов. с уникальными ip. и на каждый приходится совсем немного запросов. но много самих клиентов. говорю ж, принципиально нет отличия от просто большого количества посетителей. представь, что это флешмоб. людей реально много, просто им нет пользы от своих действий(они никак не обрабатывают запрошенную информацию)

Добавлено через 2 минуты и 26 секунд
и "готовых программных решений" нет. есть общие положения для оптимизации работы под высокой нагрузкой. ищи по слову "highload". на том же хабре есть блог и отдельные сайты.
правда, как я понял, это настолько "творческое" и не формализированное направление, что четких указаний "делай так и так" я не встречал. только общие рекомендации, которые ещё надо уметь применить.
так что если ты не для расширения кругозора, а решаешь реальную проблему(что маловероятно - у тебя бы не было времени задавать вопросы на форуме), то привлеки специалиста-консультанта.
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0518 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.