ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / HTML, JavaScript, VBScript, CSS [игнор отключен] [закрыт для гостей] / Заглушка на сайт
20 сообщений из 45, страница 2 из 2
  2  все
Заглушка на сайт
    #39847994
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
irbis_alВот тут не понятно...если Ваш сервер то доработайте web приложение...это есть. но когда начинают то не останавливаются пока не переберут...
цель сделать так чтоб была максимальная задержка с ответом, но не средствами моего приложения, а как-то ещё.
типа инет тормознутый.
irbis_alпока вручную,хотя процесс можно автоматизировать )вот и я подумываю про автоматизацию.
...
Рейтинг: 0 / 0
11.08.2019, 19:22
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39847999
Фотография Изопропил
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изопропил
Участник
вадяцель сделать так чтоб была максимальная задержка с ответом, но не средствами моего приложения, а как-то ещё.
типа инет тормознутый.
nginx - модуль ngx_http_limit_req_module
...
Рейтинг: 0 / 0
11.08.2019, 19:40
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848004
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
Изопропилnginxу меня apache2
...
Рейтинг: 0 / 0
11.08.2019, 20:09
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848177
Фотография Изопропил
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изопропил
Участник
вадяИзопропилnginxу меня apache2
ну тогда какой-нибудь mod_ext_filter
...
Рейтинг: 0 / 0
12.08.2019, 11:29
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848209
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
вадяhVostt,
от брутфорса защита работает, не авторизованный ничего кроме страницы входа не увидит. только ту , обще доступную часть портала (если она есть)
но часто есть попытки доступа ко всем теоритически возможным страницам. что вызывает не нужную нагрузку.

Так бот же не знает какие страницы есть, раз не получил доступ.
Т.е. интересует чисто защита от ДДОС, понятно.
Обычно это решается в инфраструктуре, а не на уровне ПО.
...
Рейтинг: 0 / 0
12.08.2019, 11:57
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848216
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
hVosttОбычно это решается в инфраструктуре, а не на уровне ПО.это уже более верхний уровень, на него переходить не хочется, а добиться чего-то большего средствами текущего уровня..
...
Рейтинг: 0 / 0
12.08.2019, 12:03
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848231
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
вадяИзопропилnginxу меня apache2тогда тем более имеет смысл поставить перед ним nginx, в т.ч. настроить отдачу статики, терминирование https, контролировать частоту запросов и т.п.
...
Рейтинг: 0 / 0
12.08.2019, 12:24
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848234
Фотография Изопропил
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изопропил
Участник
вадяhVosttОбычно это решается в инфраструктуре, а не на уровне ПО.это уже более верхний уровень, на него переходить не хочется, а добиться чего-то большего средствами текущего уровня..apache одинхер на фронтенде держать не есть хорошо
...
Рейтинг: 0 / 0
12.08.2019, 12:29
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848237
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
это есть. но когда начинают то не останавливаются пока не переберут...
цель сделать так чтоб была максимальная задержка с ответом, но не средствами моего приложения, а как-то ещё.
типа инет тормознутый.

Ну если web приложение ваше ,то вообще нет никаких проблем...Делаете ссылку(или несколько) невидимых пользователю.
типа myhost/huyVam
А в back
Код: javascript
1.
2.
3.
on get 'huyVam'
pause 40 лет
return rersponse('huyVam');
...
Рейтинг: 0 / 0
12.08.2019, 12:31
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848239
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
Изопропилapache одинхер на фронтенде держать не есть хорошопочему?
...
Рейтинг: 0 / 0
12.08.2019, 12:33
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848244
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
вадяэто уже более верхний уровень, на него переходить не хочется, а добиться чего-то большего средствами текущего уровня..

на уровне ПО или модуль на апачи?

если на уровне ПО, то тебе нужно реализовывать алгоритм детекции атаки, и в случае обнаружения таковой блокировать клиента и возвращать код ошибки.

редирект на какой-то другой сайт от атаки не убережёт. бот просто не пойдёт на внешний сервер, так как атака производится именно на твой.
...
Рейтинг: 0 / 0
12.08.2019, 12:37
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848260
Фотография Изопропил
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изопропил
Участник
вадяИзопропилapache одинхер на фронтенде держать не есть хорошопочему?
MaxClients легко исчерпывается просто открытием tcp соединения и неспешной передачей заголовка запроса

неспешно принимающие ответы клиенты также занимают процесс/поток
...
Рейтинг: 0 / 0
12.08.2019, 12:51
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848261
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
irbis_alэто есть. но когда начинают то не останавливаются пока не переберут...
цель сделать так чтоб была максимальная задержка с ответом, но не средствами моего приложения, а как-то ещё.
типа инет тормознутый.

Ну если web приложение ваше ,то вообще нет никаких проблем...Делаете ссылку(или несколько) невидимых пользователю.
типа myhost/huyVam
А в back
Код: javascript
1.
2.
3.
on get 'huyVam'
pause 40 лет
return rersponse('huyVam');



А можно ещё проще делаете заглушку на порт не http https://myhost:(sshport)/huyVam
и бот будет отваливаться по таймауту.
...
Рейтинг: 0 / 0
12.08.2019, 12:53
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848264
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
hVosttна уровне ПО или модуль на апачи?у меня счас организовано и на уровне по и на уровне апача. если идёт обращение к странице , которой нет - отрабатывает апач, если идет обращение к странице которая есть (общедоступная) идёт отображение страницы. ноесть и страницы (картинки и прочие файлы ) которые доступны только по логину/паролю, то это отрабатывает ПО. ну и соответственно если более 3 попыток ввода логина/пароля - блокировка по ip (пока реализована простая бесконечная переадресация на страницу ввода этого логина/пароля, без верификации введённого)
вот только при большом количестве такого перебора есть повышенная нагрузка
...
Рейтинг: 0 / 0
12.08.2019, 12:59
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848279
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
irbis_alА можно ещё проще делаете заглушку на порт не http https://myhost:(sshport)/huyVam супер!!!
...
Рейтинг: 0 / 0
12.08.2019, 13:24
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848364
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
вадявот только при большом количестве такого перебора есть повышенная нагрузка

ну дык потому это и называется DDOS атака :)

остаётся надежда на то, что бот настолько глупый, и не понимает, что его отправляют на другой ресурс
...
Рейтинг: 0 / 0
12.08.2019, 15:24
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39848465
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
hVosttну дык потому это и называется DDOS атака :)когда по ляму обращений в секунду - это атака, а простейший перебор - это проверка на вшивость :)
пока с этим https://myhost:(sshport)/huyVam
тестирую.
...
Рейтинг: 0 / 0
12.08.2019, 17:42
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39849412
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
не знаю как работают боты, но такой редирект https://myhost:(sshport)/huyVam
не шибко их отвергает, видимо у него нет отработки таймаута.
но пришёл к выводу что что-то серьёзное делать на php не стоит - перебирают все возможные варианты
...
Рейтинг: 0 / 0
14.08.2019, 18:07
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39849418
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
вадяне знаю как работают боты, но такой редирект https://myhost:(sshport)/huyVam
не шибко их отвергает, видимо у него нет отработки таймаута.
но пришёл к выводу что что-то серьёзное делать на php не стоит - перебирают все возможные варианты

Самое эффективное я уже Вам говорил вверху...И это реально работает ,-Вычисляем ip бота ,-всю подсеть 0/24 (а иногда две подсети 0.0/8) в черный список OC
...
Рейтинг: 0 / 0
14.08.2019, 18:11
| Ответить | Цитировать | Написать  
Заглушка на сайт
    #39849422
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
irbis_alСамое эффективное я уже Вам говорил вверху...И это реально работает ,-Вычисляем ip бота ,-всю подсеть 0/24 (а иногда две подсети 0.0/8) в черный список OCну это надо сделать некоторые телодвижения, пока созреваю до этого :)
счас это единичные "атаки" сервер и сеть не нагружают шибко...
...
Рейтинг: 0 / 0
14.08.2019, 18:21
| Ответить | Цитировать | Написать  
20 сообщений из 45, страница 2 из 2
  2  все
Форумы / HTML, JavaScript, VBScript, CSS [игнор отключен] [закрыт для гостей] / Заглушка на сайт
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=22&msg=39847999&tid=1443688]:
 0ms
get settings:
 9ms
get forum list:
 12ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 25ms
get topic data:
 8ms
get forum data:
 3ms
get page messages:
 54ms
get tp. blocked users:
 2ms
others: 13ms
total:  132ms
созд. / загр.: 132ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]