DoS - HTTP flood

[panaceya]

Сообщение от Ray Morgan

Thu 30th Jul '09 5:32pm
We've had a few questions come up in connection with customers trying to run vBulletin on the brand-new PHP 5.3. There are some known issues with PHP 5.3, some of which are related to the new way it handles object references.

These issues have been fixed in development and will be rolled out with the next maintenance release. In the meantime, we recommend not upgrading to PHP 5.3 until 3.8.4 is released.

Выходит что есть.... уже есть и бета 4 =)

ЗЫ: можешь не менять версию, а "полатать" дыры (на ачате вроде тем куча по нему).

[xkor]

panaceya, не 3.8.4 грят ещё хреново пашет на РНР 5.3, ну да и пох, не очень то и хотелось на РНР 5.3 переходить)

[panaceya]

Сообщение от xkor

panaceya, не 3.8.4 грят ещё хреново пашет на РНР 5.3, ну да и пох, не очень то и хотелось на РНР 5.3 переходить)

т.е у тебя стоит постарее версия? Думаю тебе лучше будет просто полатать эксплоиты.


ЗЫ: лично я пока не хочу переносить 2 сервера с на PHP 5.2.11/ булка v3.8.3.

[kam]

юнные анти-ддосеры =)
на любых виртуальных серверах(VPS/VPS) под управлением xen/openVZ/virtuozzo/VMware полноценную защиту от ддоста невозможно сделать
ибо у них есть проблема с такими объемами кол-ва подключений
да, и чаще всего виртуалки бывают хлипкими, на которых мало проца, а ддос бъет больше на проц, ибо апачь форкается...конечно если мускуль не тамже висит


тут однозначно дедик нужно брать...
дальше пилить связки nginx+php-fpm, nginx+apache, squid+apache
+sysctl пидгонять

гонять тупой скрипт который через iptables будет банить юзеров с 20+ подключениями
но тут есть подводные камни, есть юзеры которые сидят за НАТ
если провайдер грамонтный он делает PTR запись на свои ип с обозначениями ната, по этому дописываем проверку днс
и если все успешно - в бан на 6 часов, после разбанивать и если надо его заного забанят =)

[panaceya]

Сообщение от kam

гонять тупой скрипт который через iptables будет банить юзеров с 20+ подключениями
но тут есть подводные камни, есть юзеры которые сидят за НАТ
если провайдер грамонтный он делает PTR запись на свои ип с обозначениями ната, по этому дописываем проверку днс
и если все успешно - в бан на 6 часов, после разбанивать и если надо его заного забанят =)

А вот за проверку по DNS благодарю.
ЗЫ: почему ограничились iptables? меня это обижает как фряшника.

[finomen]

ну и скрипт. IP шлюза СПБГУ ИТМО в бане...

[xkor]

finomen, сбросил баны, ослабил скрипт...