Защита от DOS на php

Учитесь читать все, начинаю от старпоста. И снова рассказываете то, чего я не говорил. Перекращайте курить шмаль, воображение зашкаливает.

Кстати, понравилось, то чем побаловались пол часа назад? Понравилось?

Очень забавно слышать рассуждения по защите какой-либо от человека, который занимается ерундой, а если точнее занимается Ddos-атаками. Как я и говорил, детский сад.

Повторяюсь? Да. Надеюсь может с 10-го раза дойдет, что это смешно. А ваши действия еще и противозаконны. Хорошую репутацию себе делаете. Продолжайте, жгите.

Не, ну  htaccess тупой ддос действительно выдерживает если канал не ложить.. 😁

если канал не ложится то это не ддос.

Белые списки - сомнительная тактика. Уже наверное треть юзеров на ВПНах сидят, а будет только больше таких.

Учитесь читать от комментария, на который даете ответ, включая слова "Это, конечно, не защита от ddos, зато работает даже на не самых быстрых хостингах", а так же читать от старт поста, в котором написано про "DOS средней и малой интенсивности на php - работает на любом хостинге".

Остальное - это не ко мне. Вас ддосил что ли кто-то? Спасибо, конечно, что вы так верите в мои знания и возможности, только вот такой ерундой я не занимаюсь. А уж верить в то, что вы каким-то образом мне интересны кроме обсуждения в форуме - это вы очень высокого мнения о себе. Про репутацию - так вообще смех, это не я представитель хостера, у меня хостинга нет и услуг я не предлагаю, а вот пообщавшись с вами и почитав ваши комментарии публично - может кто и сделает какие выводы о вашей культуре общения и профессионализме.

Из темы:
Sonnet AI написал очень крутую защиту от DOS средней и малой интенсивности на php - работает на любом хостинге и vds с php и mysql.

Никакого отношения вся эта тема, если не считать того, что ТС налепил тегов # в послесловии, куда воткнул и DDoS зачем-то, по сути, не относится к реальному ddos. И идиоту понятно, что никакая защита php от серьезного ddos не спасет и невозможна, поскольку это совершенно разные вещи. А от DOS, который указан и в заголовке, и в основном тексте темы - прекрасно помогает. htaccess для этих задач не работает только у тех, кто не знает как им правильно пользоваться, но им и не объяснишь.

Да и в целом, если прям цепляться к словам про малую интенсивность, то и от DDoS низкого качества вполне себе поможет. По крайней мере у меня на практике этой защиты хватает для того, чтобы отбиваться от десятков подсеток и ip одновременно с достаточно большой интенсивностью запросов. Если сервера хостинга в состоянии без серьезного повышения нагрузки на сервере отдавать 403 ошибку нагружающим ip, то задача сводится к тому, чтобы перестать отдавать сам сайт этим запросам, т.е. перевести все запросы из php/mysql на уровень выше, останавливая обработку на htaccess уровне. А вот если уровень ддоса будет серьезный и задача атакующего реально положить сайт - вот тогда да, такая защита не работает и не актуальна, но не в силу того, что не работает htaccess, а в силу того, что будет перегружен канал и сервер. Но тогда речи о php, логично, что и не идет, до него запросы даже не дойдут.

Зависит от того, что за сайт, какие у него задачи и контент. ВК, Госуслуги и прочие, насколько я знаю, извне не работают. В тематике, где у меня есть проекты - аналогично, все, кто пытается идти с VPN - получают дырку от бублика. Ну и я же написал: "ради тестов". На данный момент это не основной проект, а один из тех, на котором тестируются новые подходы для противодействия толпам ботов, которые слегка подутомили за последние пару лет.

В остальном, белые списки нужны для точечного исключения диапазонов IP, которые однозначно принадлежат нужным ботам или доверенным подсетям. Весь отстальной трафик считается нейтральным до анализа.

Добавил поддержку Redis! 

Можно положить сайт и 100 ботами, нужно определять двигло сервака.. 

Если у вас инет магазин, то при построении сайта,  тем более, он вас должн быть по default построен таким образом.
Т.е не мне вас учить Гуглить. Мог бы и подсказать, но не вижу вашего сайта, в отличии от ТС

PS На серче это не раз обсуждалось. Писал и прямо и криво, и к гуглу отправлял.
Вы серч читаете, или вам интересно  только комменты писать?

Самая большая нагрузка на хостинг это ПС.
И сайт построен так, что может обвалиться в любой момент и никакая защита не поможет