VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
защита от DDOS - это прерогатива программеров или хостера?
Все зависит от типа DDOS'a.
В самом простом случае можно вставить код который с одного IP не позволит делать более 1 запроса в 10 секунд - например.
Если ДДОС грамотный и массовый, то придется разоряться на очень дорогой свитчер или поменять хостера у которого такой свитчер стоит.
@ZloiZmei
Простоузер
Join Date: Jan 2006
Posts: 4
Версия vB: 4.1.x
Reputation:
Novice 1
Репутация в разделе: 1
0
1. Простейший вариант - на уровне сайта и скриптов, ограничение количества запросов в секунду, ограничение доступа к самым тяжелым страницам.
2. Средний вариант - на уровне ПО сервера. Установка nginx, системы кеширования (eaccelerator, XCash, APC), настройка iptables и так далее. Лишние запросы отсекаются на сервере, существующие выполняются максимально быстро.
3. Высший уровень - железо, что бы вредные запросы до сервера даже не доходили.
Соответственно всё зависит от того, к чему у вас есть доступ. Если виртуальный хостинг - см.1, если VPS - см.1 и 2, если сервак - 1-2-3.
akoK
На доске почёта ну и хватит на этом
Join Date: Oct 2008
Location: Украина
Posts: 211
Версия vB: 1.x.x
Пол:
Reputation:
is infamous around these parts -239
Репутация в разделе: 4
0
Еще переназначение DNS для фильтрации паразитного трафика на специальных серверах.
@No xak
Простоузер
Join Date: Feb 2010
Posts: 84
Версия vB: 3.8.4
Reputation:
Newbie -33
Репутация в разделе: 0
0
https протокол основа защиты
AleX
Гость
Posts: n/a
No xak, каким образом?
@netwind
Гуру
Join Date: Aug 2005
Location: Рiдна Олбанея
Posts: 3,844
Версия vB: 3.8.x
Reputation:
Гуру 1227
Репутация в разделе: 32
0
AleX, видимо, ддосерам лень осваивать этот протокол. А сайты на нем могут работать точно так же.
Не то чтобы прям основа защиты, но один из нетрадиционных способов.
jammer
Продвинутый
Join Date: Mar 2007
Posts: 241
Версия vB: 3.8.x
Reputation:
Опытный 68
Репутация в разделе: 1
1
Quote:
Originally Posted by AleX
No xak, каким образом?
80 порт закрываешь фаерволом и ддос отдыхает. у меня так прокатывало. не знаю только боты не умеют на 443 долбиться или тот кто досил не догадался.
у меня скрипты стоят. 70к ип в сутки http ддос выдержало. правда дедик на i7 и 8 гиг памяти.
DDOS и защита от него
