איך מגנים על האתר מפני התקפות
 

כל אלה שעושים ping וrefresh
ומנסים להאט את האתר.

ובכלל, נגד מה אני צריך להתגונן? (הזרקות sql כבר הגנתי..)

תודה.

פינג לא קשור לאתר ואין לך שום דבר לעשות נגד זה דרך האתר,
נגד ריענון אפשר לעשות משהו אבל זה ממש שטותי לעשות הגנה על זה דרך האתר גם כן.

אז כדי להגן על מה שנקרא POD - Ping of death, משתמשים בתוכנות כגון iptables.
בקשר לרענן, ניתן לעשות זאת ע"י iptables גם כן, אך אני מניח שהרבה יותר פשוט להגביל את זה דרך הגדרות ה- apache.

כל זה במידה ואתה מדבר על שרת לינוקס כמובן (אלא אם כן ניתן להריץ iptables גם על ווינדוס ואז מה טוב).

תחסום כתובות IP לא מהארץ, (אם הגולשים שלך רק מפה) .

מה? למה שזה יעזור לו? שלא נדבר על זה שהמון המון המון דברים (אלקסה, גוגל, ועוד) לא יוכלו גם לגשת.