А я Денвером года 2 уже не пользуюсь, хватает кучи реальных хостингов для разработки и тестов.
Дома 2 компа, ноут, на работе комп, ноут.
Все всегда подключены к инету.

Лучше тестировать на разных хостерах, а не на одном Денвере,
потому что под виндой работа Денвера иногда имеет недостатки - один ИЕ с ними справляется, как часть винды.
Подробно про недастатки не могу сказать - что-то связанное с кешированием файлов самой виндой - сам не смог толком разобраться.

HettaswsЛучше тестировать на разных хостерах, а не на одном Денвере,
потому что под виндой работа Денвера иногда имеет недостатки - один ИЕ с ними справляется, как часть винды.
Подробно про недастатки не могу сказать - что-то связанное с кешированием файлов самой виндой - сам не смог толком разобраться.
Денвер не для тестирования.
Остальное вообще бред какой-то.Не надо писать про бред , если Вы нахватались верхушек ...
При отправке POST через форму обратной связи (и кстати без стандартного быдлокодеского редиректа, то-есть та-же самая страница вызывается повторно),
обновляется файл капчи - а в нем данные по USER-AGENT, IP, ID, временем и кодом капчи и много еще чего, но это не важно.
Винда кеширует файлы, и вызов функции file_get_contents() возвращает старый файл, вместо обновленного.

Детали точно не помню, анализ логов апача Денвера показал, что только в случае запросов с ИЕ было однократное обращение к серверу.
В остальных браузерах не работает и одинаковых запросов к апачу - по паре...

На реальных инет-серваках все работает без проблем.

Не надо писать про бред , Ваш авторитет от количества постов не зависит.

Hett,

Посмотрел твой сайт - только одну статью - защита от DDOS-атак.
Написано про конкретный случай. А в остальном - полное фуфло.
Метод не тот избрал, как бороться с DDOS-атаками. Все проще решается, как обычно.
Думать надо головой, а не советовать железку за 20 кило $

Убери свой сайт из профиля - не позорься.

Сорри за резкость, но я думаю, что Вы первый начали - про бред.
И промониторьте свой сайт, прежде чем его показывать всем...
Надеюсь что мы останемся друзьями.

Hett

Расскажите как, о все знающий)
Затроллят,
а вообще, надо каждый случай отдельно рассматривать.
Напишу про универсальный, с помощью nginx
Вот старое обсуждение: 11947574

А сейчас я так напишу:

Как вариант сделать отдельные папки для страниц, чтобы URL оканчивался на слеш /
Добавить в .htaccess : DirectoryIndex index.html index.htm index.php

При первом вызове www.mysite.com/mypage/ запустится на выполнение /contacts/mypage.php
Он создает рядом с собой /mypage/index.html со своей выдачей, если его нет.
]Если index.html уже есть, то 301 редирект на "/mypage/"

При изменении контента на этой странице, удаляется файл /mypage/index.html
и ПРИ НЕОБХОДИМОСТИ СРАЗУ - дергается вызов /mypage//index.php - чтобы PHP-скрипт заново создал этот файл.

Сделать вызов для пересоздания /index.html очень просто из админки в браузере примерно таким JS-кодом:
document.getElementById('myHiddenBlock').innerHTML='<img src="/mypage/index.php?random_number_no_url_cache" />';

nginx настроить на выдачу *.html как статики, без участия апача.

aswsПри первом вызове www.mysite.com/mypage/ запустится на выполнение /contacts/mypage.php /mypage/index.php

Hett,

Настройки nginx - это пусть админ занимается, я со своей стороны, как разработчик, все уже сделал как надо,
то-есть веб-ресурс со стороны разрабтчика максимально быстро работает,
я прогер, а не админ.

asws... Напишу про универсальный ...Это значит, что рабтат будет на любых хостингах.
В денвере - сомневаюсь давно (если винда стоит), после разработки под ним - на реальных серваках еще тестировать и тестировать...

HettНу и как защитить от ддос форум?Смотря какой форум, на каком движке, общего метода не существует.
Надо всегда рассматривать специфику конкретного веб-ресурса, причем учитывая возможности его переноса к другому хостеру.

Hettasws,

ох, как бы сказать... в нджинкс без всяких подобных извращений можно включить кэширование. Его хоть можно будет использовать там, где генерируется для каждого пользователя уникальная страница, а вашем случае и этого нельзя.Если хостинг - поддержка прямо говорит, что перенастраивать nginx мы не будем, поскольку он натроен для большинства, то ваш пост бесполезен.

HettавторМетод не тот избрал, как бороться с DDOS-атаками. Все проще решается, как обычно.
я жду... 13099670

Hett,

Ну че мы спорим что-ли?
Я счиитаю - обмениваемся опытом,
только с моей стороны больше конкретики было, как в большинстве переписок.

Если у Вас доступен для настроек сервер - это одно дело.
Когда известный хостинг (платный и вполне хороший кстати) - там всегда возникают свои проблемы под каждую задачу.
В детали надеюсь не будем вдаваться?
Еще раз повторяю - извините за резкость в одном-двух постах, от Вас тоже посты - не совершенство, даже очень неадекватные етсь (как и у меня и у всех).

Hettaswsпропущено...
Если хостинг - поддержка прямо говорит, что перенастраивать nginx мы не будем, поскольку он натроен для большинства, то ваш пост бесполезен.
ну тогда и реврайт не сделаете.
Как правило доступ к настройке своего хоста должен быть.
rewrite делается в апаче, а это .htaccess
На общем платном правильном хосте nginx НЕ занимается файлами *php, *html и подобными, обеспечивающими выдачу HTML-кода.

Hett,

Да вы все нормально расписали, но это - сервер под вашим управлением, так?

крон - это крайне редко надо использовать, мое имхо.

А требования к хостингу огласите, пожалуйста, так как вы не ответили на мой предыдущий вопрос.

Обуждение закончено.
В ветку ПТ.

Hett,
я в nginx не разбираюсь, я делаю веб-ресуры и программы под windows.
но я думаю, что знаю, как сделать веб - ресурс макимально защищенным - это комплексная работа :
- идеи, собственные решения, оригинальные разработки - без этого никакой защиты по-определению не может быть,
- известная хостинг-компания (чужой неизвестный хостинг - тьфу 3 раза)
.

HettРаботать будет и на шаред хостинге. Все на основе RewiteMod, ну и крон в крайнем случае добавить тоже можно)Это НЕ проверено, НЕ корректно, И глупо - выказывать частный пример как шаблон, видимый всему интернету (не-ИТ-людям - пофигу, а ИТ-спец-там - важно, и ИТ-спецы выбирают... ).

ScareCrowавторно я думаю, что знаю, как сделать веб - ресурс макимально защищенным - это комплексная работа :
- идеи, собственные решения, оригинальные разработки - без этого никакой защиты по-определению не может быть,
как раз свои велосипеды обычно не выдерживают столкновения с реальностью.Гугл - не велосипед? Как Вы считаете?

aswsScareCrowпропущено...
как раз свои велосипеды обычно не выдерживают столкновения с реальностью.Гугл - не велосипед? Как Вы считаете?Сам отвечу - беполезно разговаривать даже с 20-летниими специалистами, присевшими на технологию/фреймворк.
Что говорить о более старшем возрасте - промывание мозгов!!
(если постоянно слышать одно и то же, вырабатывается условный рефлекс - адаптация на нейронно-органико-химическом уровне вашего оганизма),
Я всю жизнь программил нативно - на максимально чистом ЯП, от маш.кодов, assembler - до php и почих интерпретаторов.
У меня привычка - все должно быть под МОИМ контролем.
Скажу даже один секрет - мне на спец-почту регулярно приходят сообщения с формы обратной связи - от пары клиентов, что ушли от нас (но хотят вернутья обратно к нам),.
То-бишь ихние тех-спецы не тянут нашего уровня...

HettДа понятно, но порой качественные решения и стоят довольно качественно)Мои решения стоят стоят дорого, уже есть немалый опыт и оглашения сроков, 90% качествение решение задач (10 % оставил на глюки системы и вирусы).

Hettну как вы форум таким способом защитите?Стандартный общедоступный НИКАК, и вы не можете, даже с железкой за 20$
Надо свой новый писать,
и поверьте, заказчики есть, исполнителей адекватных нет, как правило.
Есть очень ценные спецы и сотрудники, например такие как "ScareCrow"
но ее мозг уже давно зомбирован, как видно по постам,
и понятно, что вне зависимости от суммы оплаты она будет разрабатывать на известных/популярных решениях (почему-то я счиитаю так - ООП и проч),
- а это изначальная неправильная постановка задачи!
Все защищенное должно разрабатываться нативно!
Все остальное, что требует должной функциональности - тоже лучше делать на своих решениях.
Это мое мнение имхо.

ScareCrowaswsпропущено...
Гугл - не велосипед? Как Вы считаете?
уровень дискусии ниже плинтуса.Ну извините, пожалуйста, если я Ваш плинтус случайно затронул в моем посте...

Hett,

Зто вего-лишь значит, что у вашего форума маленькая ресурсоекмкость и т.п.
ТЫНЦ на форум можете дать?