ну это тоже не выход, запросы все таки доходят до сервиса а это лишняя нагрузка

ну, если лезет туда - куда незя - отправляю статичный матерный страница-перемещена 304

ну, если лезет туда - куда незя - отправляю статичный матерный страница-перемещена 304

а может случайно туда попасть пользователь

или боты поисковиков

не

че им делать на страничке, куда ниодна ссылка не ведет

верно

думаешь китайцы понимают твой русский? а может это сканер в тихом режиме, оповещает только о находках

http://natribu.org/

и еще когда сервер готовит эксепшн ему нужно еще время чтобы подумать что делать с неверным запросом, также думает и базаданных

там и на английском есть

да в курсе

собственно это вопрос архитектуры

тогда лучше перенаправить на вирустотал, как бы намекая

нужно исходить из принципа, сначала запретить все, потом разрешать только то, что нужно

а они и так лезут в эти нужные дырки, иначе зачем им ненужное

тогда на уровне конфига сервера получится отсеять левых

вот

я тож думаю только htaccess

если у тебя только для русских, юзай геоип

ежли у тебя деление по переводам - тоже самое

знаю, но ток для русских далеко не поедешь, мне нужен весь мир

переводи на разные языки

вводи get параметр для нужного языка

фильтруй по соответствию страна/язык

кстати, заметил что на https сканеры мало лезут

интересно с чем это связано

сложнее атаки проводить

фильтруй по соответствию страна/язык

страны и язык это зависит от системы, выбор региона и клавиатуры

и от языка браузера

то есть это не показатель

а пока сравнишь if else, поступит очередной запрос каждые 50мс

гет параметр в запросе

ну тогда просто пиши быстрые скрипты

ну это сканеры генерируют рандомно

с ограничениме по количеству запросов

и урезать лишние заголовки в хейдере

если ты нормально пишешь, то скорее твой ДЦ ляжет, чем сайт

я имею в виду, исключить запрос до поступление в маршруты

после 5 частых запросов по времени заморозить доступ на 5 мин.

но чтоб не касалось скриптов

не знаю как там в линуксе, на IIS есть много способов

сервер как middleware обрабатывает запрос до поступления в пул приложений

ну вот если сам все знаешь

если сервер мощный, то не стоит тратиться на внешние антиддос решения

нафига спрашивать

нафига спрашивать

я хочу знать как обстоят дела в пхп, в линуксе с этим делом

по практике какой у вас был опыт

В линухе у тебя есть возможность самому продумать архитектуру от и до

Не заморачивался. Так как в ддосе выживаю не плохо

Ты покупал дедики? сам настраивал?

Когда совсем плохо в енжикс врубаю кеш на динамику, отрубаю узерозависимые части, и жду пока ддос захлебнется

Атакующий видит что атака для него дорога и сайт не ложится, и перестает хернёй страдать

а что используешь в локалке для разработки?

Бубунта, пхпсторм

Атакующий видит что атака для него дорога и сайт не ложится, и перестает хернёй страдать

ок, везде общие рекомендации, видимо мне предстоит еще научиться админить. я не могу так поверхностно подходить к делу, нужен глубокий анализ всего с чем работает пхп

Бубунта, пхпсторм

не IDE ,а вебсервер

xampp, openserver, denwer?

Енжикс, апач

Сам настраиваю

Важно чтобы окружение на проде и деве было одинаково

да простят меня арчеводы за сжиженную менюху

Важно чтобы окружение на проде и деве было одинаково

одинаково в плане ограничения скорости отдачи? bandwidth

одинаково в плане стека..

понятно

чтобы одинаково был настроен пых/апач/енжикс/фтп....

Спасибо за развернутый ответ

вот так то каша из головы постепенно уходит

иначе написал какой нить код, раздуплил его на прод, а он лег.. :) просто потому что xml парсер не той версии

иначе написал какой нить код, раздуплил его на прод, а он лег.. :) просто потому что xml парсер не той версии

конечно. локалка как зеркалка сервера

Енжикс, апач

а апач зачем?

есть на торрентах готовые настроенные серверы Дебиан, ридхат и т.д, установи и пользуйся, но хочется все самому

когда много хостов (типа шаред хостинг) чтобы разделить права на хоты, проще поднять 1 апач, чем 100500 php-fpm ов

но апапч - сабак - не всем хорошь, и потому для его торпедирования на фронт ставлю енжикс

когда много хостов (типа шаред хостинг) чтобы разделить права на хоты, проще поднять 1 апач, чем 100500 php-fpm ов

а виртуализация?

ну. ты предлагаешь не fmp-ы даже, а целиком инстансы?? :)

ну для всех разделить квоты на cgi неразумно вообще, не то чтобы на апаче

а то будет несправедливое распределение ресурсов

ну.. в любом случае при минимальной затрате ресурсов нужно получить максимальный результат.

кто тебе такое сказал