Защита от атак... index.php?2844973

если все беки ведут на главную, то подобные манипуляции (результатов, правда, не увидел на предложенных сайтах, но можете посмотреть на http://www.ultracomp.ru) думаю, могут помешать.

выход: делать беки на внутренние, либо добавлять ручками карту сайта в аддурилку

Скинь код в личку, который тебе хостер дал.

мне тоже можно )))

мм ну код думаю здесь можно выложить, вот:

session_start();





     if (!isset($_SESSION['authed']))

     {

               if (!isset($_SESSION['index']))

               {



                    $index = rand(100000,9999999);

                    $_SESSION['index'] = $index;

                    header("location: index.php?$index");

                    die();

               }

               else

               {



                    if

                    ($_SESSION['index'] == $_SERVER['QUERY_STRING'])

                    {

                         $_SESSION['authed'] = true;

                    }

               };

     };



     if (!isset($_SESSION['authed'])) { die(); };



@session_start();

@ob_start(); 

@ob_implicit_flush(0); 



@error_reporting(E_ALL ^ E_NOTICE);

@ini_set('display_errors', true);

@ini_set('html_errors', false);

@ini_set('error_reporting', E_ALL ^ E_NOTICE);

Пожалуй лучше добавить проверку на Agent (если известны IP роботов, то еще надежнее делать проверку еще и на IP в случае подмены User Agent)... Если поисковый робот, то ни каких манипуляций не делать. А то получается, что каждое посещение редиректится на index.php?рандомное_число.

Причем, поисковики, в вашем случае не смогут вообще проиндексировать сайт, их будет один раз редиректить (вроде, сессии роботы не сохраняют), если я не ошибаюсь, а потом die();

ИМХО Да когда ддосят, тут не до ПС и их роботов.

Согласен, но когда сетка сайтов вылелает , то имхо тоже не приятно !, а то, что предложил хостер мне кажеться повлияет на индексацию, так как измениться урл.

Ну эт лучше, чем завал сервака...

Ну вроде ТС намекнул про ПС, я и попробовал выразить свою мысль...

Если будет сильный досс, то и никакие скрипты на серваке уже могут не помочь, нужно будет отсекать запросы до сервера.

Из всего этого мораль, раскидывайте сайты сетки по разным хостерам или серверам одного хостера, лучше немного за хостинг переплатить, чем потерять всю сетку на одном сервере. Я думаю найдется не много дураков которые будут ддосить сетку раскиданную даже по 10 разным хостерам, (этож какой ботнет надо иметь) а распределять ддос на каждого хостера не целесообразно, от такого слабого ддоса можно будет скриптами отбиться.

Этот код спасет от дохленькой атаки, есть еще аналоги подобных скриптов, от более или менее серьезной атаки это не спасет, забьют канал и все.