23-08-14, 06:22
|
# 1 |
|
חבר מתקדם
|
הצפת האתר והשרת
היי,
יש לי אתר, לאחרונה נתקלתי במספר נסיונות הצפה של האתר. מה שקורה זה שהבן אדם נכנס לאתר ולוחץ מלא פעמים REFRESH, בעקבות כך, נוצרים מלא חיבורים ובקשות והשרת מוצף.. השאלה היא יש דרך למנוע את זה מבלי להגביל את אותו אדם לאתר? תודה! |
|
|
23-08-14, 14:01
|
# 2 |
|
חבר מתקדם
|
תגביל מספר בקשות / חיבורים פר איפי.
אתה יכול לעשות את זה באמצעות מספר חוקים פשוטים לiptables. הנה אחלה דוגמה: http://www.cyberciti.biz/faq/iptable...-limits-howto/
__________________
 HIGHDESIGN.co.il עיצוב ובניית אתרים. |
|
|
|
23-08-14, 14:54
|
# 3 |
|
אושיית הוסטינג
|
הלינק שנכתב מעליי מאוד שימושי,
כדאי לרשום 45 במקום 20 מאחר ויש המון הרבה טלפונים מאחורי NAT, צריך להגדיר ערך מספיק גבוהה כדי לא לחסום אותם.
__________________
אבי |
|
|
|
23-08-14, 17:57
|
# 4 | |
|
חבר מתקדם
|
ציטוט:
ושאלה אחרת, אין פשוט דרך או תוסף לאפצ'י שקולט 50 בקשות בשניה לאותו עמוד, ויודע פשוט לא להתייחס רק לבקשה האחרונה? או משהו דומה? Last edited by MAORBARI; 23-08-14 at 17:59.. |
|
|
|
|
23-08-14, 19:13
|
# 5 |
|
חבר מתקדם
|
תלוי בסט חוקים שתכתוב ל-iptables תוכל לעשות הרבה דברים, כמו למשל, הגבלת מספר חיבורים כללי לפורט מסויים, מספר חיבורים פר איפי, מספר חיבורים פר איפי בחלון זמן מסויים (לדוגמה 20 חיבורים ל30 שניות).
__________________
HIGHDESIGN.co.il עיצוב ובניית אתרים. |
|
|
|
23-08-14, 20:13
|
# 6 | |
|
חבר מתקדם
|
ציטוט:
|
|
|
|
|
23-08-14, 22:45
|
# 7 |
|
חבר מתקדם
|
מבחינת הדפדפן הוא לא מקבל תשובה מהשרת (iptables מוגדר על REJECT / DROP) ולכן מבחינתו זה יהיה timeout.
__________________
HIGHDESIGN.co.il עיצוב ובניית אתרים. |
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
|
|
עבור למצב קווי
