Защита от DOS на php

Каждому проекту - соответствующее решение. Там, где мне нужно чтобы сайт работал на отдельном сервере - он там и работает. Там, где сайт рассчитан на небольшой трафик - мне не нужен сервер, мне не интересно его обслуживать, не интересно этим заниматься и, главное, это экономически нецелесообразно. Для мелких проектов существует хостинг.

Вы понимаете, что даже при наличие кэша, одно обращение к php и mysql - это нагрузка? И чем больше ботов будет ее нагружать, тем быстрее выбираются лимиты хостинга. Зачем мне тратить лимиты хостинга на ботов, если их можно заблокировать? Вы с товарищем выше все никак не поймете простого: есть хостинг, есть лимиты, есть сайты, которым не нужно что-то большее, чем эта конфигурация. И для таких сайтов, где на 1000 уников в день приходится 100 тысяч запросов от ботов - это рабочее, эффективное решение. То, что у вас есть nginx, iptables или вам нравится клауд - это не значит, что это есть у остальных. Вас послушать, так хостерам давно пора закрыть хостинг планы и продавать только сервера, а то че они )

Вы видимо даже старпост не читали. Очередной монолог.

А все остальное это ваша детская фантазия. Ни я, ни кто другой, ничего подобного не говорили. Детский сад с умопомрачительной фантазией. Вы сперва создайте хоть микропроект один, а потом объясняйте кому-то что-то.

Я же говорю вы куда то не туда копаете, обращение к php возможно, но у вас уже apache и htaccess, представьте что на любой запрос к серверу вообще на любой, апачу приходится каждый раз распаршивать этот файл и чем больше в нем инструкций тем больше деградирует ваш вэбсервер который создает точно такую же нагрузку в попугаях CP как и php. Обращение к БД при наличии нормально выстроенного кеширования не происходит.

А еще можно заблокировать что то более полезное чем просто ботов. На одном проекте у меня 1.5кк запросов от ботов яндекса и гугла, мне их побанить? При легитимных от юзеров в районе 100к хитов

Я рад что для вас это рабочее и эффективное решение, вы же мониторите сайт и ботов что баните, а что не баните =))) У вас отличное сравнение про жигули и мерседес, вот вы всем ходите и рассказываете что жигули это рабочее и эффективное решение =)) хотя эффективность то по сути никак и нигде не доказана, но дело то ваше, мы вам подсказали в какую сторону можно копать и не только вам, это называется делиться опытом, но в целом упереться вам никто не запрещает это ваше право

Это вы, видимо, стартпост не читали, в котором идет речь про "защиту от DOS средней и малой интенсивности на php". Вы в курсе, что такое DoS и что такое DDoS? Не покажете, где в стартпосте идет речь о DDoS?
И да, точно, вам в комментариях пишут, что применяется на практике на своих проектах, но вы не можете этого прочитать, а потому опять спрашиваете про "создать хоть один". Ну да, ну да.

1) Перестаньте уже копировать пугалки из Интернета про то, как долго обрабатывается htaccess. У меня на одном из проектов, ради тестов, разрешены только белые списки IP. Все остальное запрещено. Файл htaccess содержит порядка 10 000 строк с масками подсетей на сотни тысяч адресов. Никаких лагов или тормозов, и это на дешевом хостинге, не наблюдается. Вам не надоело повторять чужую информацию, не проверив ее на практике?
2) Перестаньте рассказывать сказки о проектах, где нет ни одного обращения к БД и все в кэше. Есть миллионы проектов, где всегда выводится актуальная информация или проверяются данные авторизации. Вы, в принципе, слышали о том, что существуют проекты отличные от статейников, у которых можно загнать все в кэш? Про то, что вы сравниваете производительность обработки только htaccess и запроса, который включает его и плюс php/mysql вообще промолчу.
3) Про белые списки слышали? Тот же Гугл и Яндекс давным давно публикуют списки своих официальных ботов. Это не говоря о том, что есть временные баны, а не постоянные и контроль не только ip, но и юзерагента, например. И, в случае сработки юзерагент+ip не из белого списка - легко проверяется реальная принадлежность ip-адреса.
4) Доказанная эффективность - это практика, которой вагон и маленькая тележка, которая на хостинге позволяет отбиваться от большей части мусорных ботов, обсуждаемых тут же на Серче уже не первый год. В том числе и те, которые посещая мои сайты, обваливали отказы, время посещения или количество просмотров страниц.
5) Делятся опытом с тем, кто знает меньше вашего.

Делиться опытом в чем? 🤣 Одной вашей строки хватает сказать, что опыта ноль.
1.5кк запросов от ботов яндекса и гугла, мне их побанить?  - ТЗ: Уменьшить до 5%
Как найдете решение, приходите делиться опытом.

От MacOS сложно))
Но можно, если просто оптимизировать сайт и исправить ошибки "школьника".  (ТС )

И смех и грех 😀

Удобненько так устроились, читать только "правильные" комментарии, а остальные игнорировать. Как я и говорил детский сад.

Есть более грамотные решения, чем перебирать 100500 IP. Явно програмирование на начальном уровне.

ну расскажите мне как мне 122 поддомена (региональность) ведущих на один сайт снизить до 5% =)) ну жгите опытом =))

PS да это интернет магазин с более чем 200к страниц на каждый поддомен

Бла-бла-бла, игнорируем условие про "обычный хостинг" и начинаем рассказывать за ненужный клауд и прочие "высокие материи". Слышали уже, повторяетесь.