Защита сайта от частого обращения

[alex7804 Участник]

Не большой скрипт, который можно использовать как простейшую защиту от DDOS атак...

<?php
// объявляем работу с сессиями
    session_start();
// указываем папку, куда будет сохраняться информация сессий
    session_save_path($_SERVER["DOCUMENT_ROOT"]."/log/session");
// устанавливаем защиту по IP (сессии) не чаще, чем раз в две секунды.
    if (isset($_SESSION[telecod_ip])) {
    $t = ((int)((time()-$_SESSION[telecod_ip])));
    if($t < 2) die("Нельзя обращаться к сайту чаще, чем 1 раз в две секунды!");
}
    $_SESSION[telecod_ip]=time();
?>

Применительно для фруктовой фермы:

Спойлер

Вставляем код в самом начале файла inc\_header.php
Так же можно добавить код в файлы авторизации - inc\_login.php и pages\admin\_login.php

И не забываем ставить "Мне нравится"

 

[alex7804 Участник]

Ещё видел что если с одного IP адреса перезагружают/заходят там например 100 раз в минуту, этот IP просто блокирует сайт) Тоже не плохая вещица!

Можно и такое, только фермы в основном ставят на не дорогие хостинги, а они, как правило, довольно слабые... А блокировка по IP дает серьезную нагрузку на сервер (т.к. идет постоянное обращение к БД - отслеживание пользователей, постоянная перезапись и т.д.), это не заметно, пока посетителей не много, но когда их перевалит за 5000 в сутки - одна БД займет столько места, что нужно будет искать хостинг по мощнее и подороже......
Но если нужно - позже добавлю...

 

[alex7804 Участник]

Продолжим о защите...
Для этого редактируем корневой файл .htaccess
1. Прячем информацию о сервере.

Спойлер

Для этого прописываем строку:
ServerSignature Off

2. Закрываем от просмотра каталог сайта:

Спойлер

IndexIgnore *
Options -Indexes

3. Закрываем доступ к сайту некоторым ботам (так как некоторые боты не несут ни какой пользы, а некоторые так вообще опасны (они сканируют сайт на выявление уязвимостей) то мы запрещаем им доступ) :

Спойлер

SetEnvIf User-Agent MJ12bot MustDie=1
SetEnvIf User-Agent Twiceler MustDie=1
SetEnvIf User-Agent Baiduspider MustDie=1
#SetEnvIf User-Agent Slurp MustDie=1
SetEnvIf User-Agent Java MustDie=1
SetEnvIf User-Agent CommentReader MustDie=1
SetEnvIf User-Agent Dolphin MustDie=1
SetEnvIf User-Agent Yeti MustDie=1
SetEnvIf User-Agent discobot MustDie=1
SetEnvIf User-Agent BTWebClient MustDie=1
SetEnvIf User-Agent Tagoobot MustDie=1
SetEnvIf User-Agent Ezooms MustDie=1
SetEnvIf User-Agent igdeSpyder MustDie=1
SetEnvIf User-Agent AhrefsBot MustDie=1
SetEnvIf User-Agent ZmEu MustDie=1

Order allow,deny
Allow from all
Deny from env=MustDie

На этом пока все... Будет что-то новое - напишу ;-)

 

[alex7804 Участник]

А поисковые системы в ЧС не внесут?

Они сканируют контент (содержимое)... Так что им информация о сервере без надобности... А вот различным мошенникам - обязательно нужна, т.к. зная инфу о сервере можно найти уязвимости...