Защита от атак... index.php?2844973

решено: код убираю, пусть хостер сам разбирается себе в ущёрб

всем спасибо

Да у хостеров то в большинстве случаев разбор один - отключают сайт и всё ;)

Масол, не, у меня хостер хороший. Объяснил ему проблему, их программист предложил новый код. Зацените!

$userAgents = Array("Googlebot","^Yandex","^StackRambler","Yahoo! Slurp","^msnbot");

$found = false;



foreach ($userAgents as $userAgent)

{

     if (ereg($userAgent,$_SERVER['HTTP_USER_AGENT']))

     {

               $found = true;

               break;

     };

};





if (!$found)

{

  session_start();



     

     if (!isset($_SESSION['authed']))

     { 

               if (!isset($_SESSION['index']))

               {



$index = rand(100000,9999999);

                    $_SESSION['index'] = $index;

                    header("location: index.php?$index");

                    die();

               }

               else

               {



                    if ($_SESSION['index'] == $_SERVER['QUERY_STRING'])

                    {

                         $_SESSION['authed'] = true;

                    }



};

     };



     if (!isset($_SESSION['authed'])) { die(); };

};

Программист сказал, ети основные как Яндекс Гугл Рамблер будут работать.

Теперь могут быть проблемы с поисковиками? Кто-нибудь может дать точный ответ?

Я может принять за клоакинг

Если у сайта карма хорошая, то не примет)))

роботы уже и карму меряют... куда катится мир ;)))

Оу!, Посылайте такого хостера нахер. Поисковики Ваш сайт не проиндексируют, а если будет серьёзная атака, эта дурацкая защита не поможет.

PriBoy добавил 18.03.2008 в 01:18

Прочитал вторую версию кода. Яндекс за это порвёт. Спросите у программиста, он вообще знает. что такое ДДОс атака. Он понимает, что если дело дошло до обращения к Апачу, то что написано в индекс.пхп уже не имеет никакого значения. Пусть Апач хоть 404 страницу отдаёт, хоть 301 редирект, хоть все виртуалхосты там поотключай, несколькими тысячами запросов с секунду его полюбому положат. При ДДОС атаке надо резать по IP. Другого варианта нет.

тоже не осилил каким образом могут помочь сессии при ддосе,по-моему ещё хуже будет