ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / Защита WEB приложения от DoS атак.
20 сообщений из 20, страница 1 из 1
Защита WEB приложения от DoS атак.
    #37716599
jab
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
jab
Участник
Собсно вот возник вопрос. Как это делается в спринге? Нужно ли изобретать велотренажер свой или есть уже готовое? Может анализировать количество и интервалы запросов с одного IP и игнорировать в случае, если слишком много и часто?
...
Рейтинг: 0 / 0
21.03.2012, 19:35:25
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716602
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
jabСобсно вот возник вопрос. Как это делается в спринге? Нужно ли изобретать велотренажер свой или есть уже готовое? Может анализировать количество и интервалы запросов с одного IP и игнорировать в случае, если слишком много и часто?
Какой нафиг Spring? Какая нафиг Java? Это задача комплексная - админская. Tomcat нужно обернуть в Apache или nginx и там настраивать.
...
Рейтинг: 0 / 0
21.03.2012, 19:39:06
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716604
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
jabСобсно вот возник вопрос. Как это делается в спринге? Нужно ли изобретать велотренажер свой или есть уже готовое? Может анализировать количество и интервалы запросов с одного IP и игнорировать в случае, если слишком много и часто?
Вы не представляете всего многообразия техник используемых при DDoS атаках. Что вы собрались в Spring игнорировать, если Tomcat без всякого спринга вычитывает все запросы?
...
Рейтинг: 0 / 0
21.03.2012, 19:40:24
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716605
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Всё, что вы можете сделать (и даже не на уровне приложения) будет (примерным) аналогом защиты от веб-роботов .
...
Рейтинг: 0 / 0
21.03.2012, 19:40:42
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716620
jab
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
jab
Участник
[quot Blazkowicz]jabTomcat нужно обернуть в Apache или nginx и там настраивать.
Вынос мозга... НЕ понял ничего. Как Apache Tomcat обернуть в Apache или nginx?

Я уже 2 года хочу это. Чтоб в лесу были домики, а в горах форт. Но постоянно набИгают дос атаки. И чтоб если выкололи глаз, то видно было пол экрана.

Игнорировать собрался реквесты приходящие с одного IP чаще чем раз в 2 секунды. Ну или какойто механизм придумать, чтоб ограничивать как-то. Допустим у меня должна открыться страничка на которой контент собирается из БД. Запрос может быть не простой. Так вот если к этой страничке обращаться 100500 раз в секунду, то всё умрет наглухо. Думаю просто пропускать такие частые вызовы этой странички с одного IP. Ну или не выполнять запрос к БД.
...
Рейтинг: 0 / 0
21.03.2012, 19:48:18
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716634
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
jabВынос мозга... НЕ понял ничего. Как Apache Tomcat обернуть в Apache или nginx?

Apache это не только software foundation но и HTTP сервер.
http://httpd.apache.org/

jabЯ уже 2 года хочу это. Чтоб в лесу были домики, а в горах форт. Но постоянно набИгают дос атаки. И чтоб если выкололи глаз, то видно было пол экрана.
Кто и как хостит? Вам админы нужны. И эксперты по борьбе с DDoS.

jabИгнорировать собрался реквесты приходящие с одного IP чаще чем раз в 2 секунды.

То есть страница с парой js, парой css и десятком картинок будет грузится минимум 30 секунд?

jabНу или какойто механизм придумать, чтоб ограничивать как-то.

Срочно читать про DDoS, а не придумывать что попало. А лучше найти эксперта и пообщатся. Есть компании, которые предоставляют эту услугу.

jab Допустим у меня должна открыться страничка на которой контент собирается из БД. Запрос может быть не простой. Так вот если к этой страничке обращаться 100500 раз в секунду, то всё умрет наглухо.
Кешировать не пробовали?
...
Рейтинг: 0 / 0
21.03.2012, 19:56:57
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716650
jab
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
jab
Участник
Все эксперты не доступны. Где их взять? Без них никак? Пока мне дос атаки не грозят, но мало ли... я на всякий случай заранее хотел подстраховаться. Дело ясное, что дело темное. Эксперта не будет = сайт лежит. Как-то не радужная перспектива.
...
Рейтинг: 0 / 0
21.03.2012, 20:05:15
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716655
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
jabДопустим у меня должна открыться страничка на которой контент собирается из БД. Запрос может быть не простой. Так вот если к этой страничке обращаться 100500 раз в секунду, то всё умрет наглухо.В сессиях ("честные клиенты") умирать ничего не должно.
Без сессий - то, что я указал для Tomcat должно помочь.
Плюс, в apache httpd 2.4 появилас опция для балансировщика.
...
Рейтинг: 0 / 0
21.03.2012, 20:06:14
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716660
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
jabПока мне дос атаки не грозят, но мало ли... я на всякий случай заранее хотел подстраховаться.Берёте apache bench и проверяете свои страхи на практике.

P.S. Apache JMeter - тоже нужен. Легко понять разницу "в сессиях" и "без сессий".
...
Рейтинг: 0 / 0
21.03.2012, 20:08:54
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716670
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
jabВсе эксперты не доступны.
Это как?
jabГде их взять?
https://www.google.com/search?q=Компании+по+защите+от+DDoS
jabБез них никак?
Читаем статьи и книги по networking. Становимся доморощеным экспертом.
jabПока мне дос атаки не грозят, но мало ли... я на всякий случай заранее хотел подстраховаться.
Это админская задача.
jabДело ясное, что дело темное. Эксперта не будет = сайт лежит. Как-то не радужная перспектива.
Покупайте хостинг с экспертами.
...
Рейтинг: 0 / 0
21.03.2012, 20:12:47
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716779
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
jab,

Как сумел раскрутить до дос атак.:) делись сокровенным.:)
...
Рейтинг: 0 / 0
21.03.2012, 21:15:22
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716788
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
Блин. Опять теория. . . .Когда доживешь до сабжа, у тебя уже будет админ. Или продашь свой домен за лимон.:-)
...
Рейтинг: 0 / 0
21.03.2012, 21:19:48
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716850
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
jabБез них никак? ... Эксперта не будет = сайт лежит. Как-то не радужная перспектива.
- я, как почти эксперт, скажу что задача защиты от DDOS комплексная и решается "не один раз и навсегда", а с учетом специфики атаки (а при "хорошей" атаке, атакующий меняет структуру и тип запросов, адаптируясь к вашим контрмерам) индивидуально. Из хорошего: любая атака рано или поздно заканчивается, так как для атакующего это определенные затраты, вполне выразимые материально. Ну а самая дубовая защита от DDOS это "толстый канал" и мощный сервер.
...
Рейтинг: 0 / 0
21.03.2012, 21:58:04
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716908
Йуный джавистЪ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Йуный джавистЪ
Участник
https://www.google.com/search?q=Компании+по+защите+от+DDoS

Защищаю от DDoS по фотографии. Потомственная целительница Вероника.
...
Рейтинг: 0 / 0
21.03.2012, 22:33:33
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716925
ShSerge
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ShSerge
Участник
От dDos-атак никто не защищается. По причине ненадобности, да и невозможности. Ну, будет некоторое время какая-то ваша страничка грузиться не 10 миллисекунд, а три минуты. Кончится атака - всё наладится. Если, конечно, у Вас сайт - фондовая биржа, то таки да - несколько минут всё может изменить.
...
Рейтинг: 0 / 0
21.03.2012, 22:47:24
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37716937
jab
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
jab
Участник
Скоро раскручусь до размеров фондовой биржи.
...
Рейтинг: 0 / 0
21.03.2012, 22:55:04
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37717096
GregTk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GregTk
Участник
jab,

Можно для начала ngnix натравить на твой Tomcat, плюс заюзать сервис www.cloudflare.com . Ну а дальше при реальной DDos напрягать хостера.
...
Рейтинг: 0 / 0
22.03.2012, 05:49:52
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37717490
output
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
output
Участник
Petro123Блин. Опять теория. . . .Когда доживешь до сабжа, у тебя уже будет админ. Или продашь свой домен за лимон.:-)
+1. Говносайты никому не нужны
...
Рейтинг: 0 / 0
22.03.2012, 11:37:35
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37717513
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
ещё пусть тут ссылку даст на свой сайт - 50 пользователей в день придут. Вот и DDos для него.
...
Рейтинг: 0 / 0
22.03.2012, 11:48:07
| Ответить | Цитировать | Написать  
Защита WEB приложения от DoS атак.
    #37717546
Nixic
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Nixic
Участник
Вот ведь млин, надо было сразу автора поста прочитать, а то половину уже прочитал, столько времени потратил.
...
Рейтинг: 0 / 0
22.03.2012, 12:01:06
| Ответить | Цитировать | Написать  
20 сообщений из 20, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / Защита WEB приложения от DoS атак.
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=59&msg=37716660&tid=2132249]:
 0ms
get settings:
 8ms
get forum list:
 13ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 38ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 52ms
get tp. blocked users:
 1ms
others: 361ms
total:  490ms
созд. / загр.: 490ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]