Защита от ДДоса

По рефереру их дропать. Или редиректить 301/302 на реферера, взад им так сказать.

datum, Обратитесь к Костичу

могу помочь избавится от такого вида ддоса, а именно - они сами и уберут код со своих сайтов.

дроп, 301 и 302 - это пассивная защита и ддос может еще долго продолжаться.

не перестанут, я проверял.. редиректил на какую-то инсталяху с мелкософта весом в 300метров :)

этот редирект берет траф у посетителей и не причиняет особых неудобств тем сайтам.

..а в конечном итоге страдает потребитель :)

RewriteEngine On

RewriteCond %{HTTP_REFERER} domen1\.ru [OR]

RewriteCond %{HTTP_REFERER} domen2\.ru

RewriteRule .* http://картинка_метров_20

Тоесть для моего случая это будет так:

RewriteEngine On

RewriteCond %{HTTP_REFERER} badsite.com

RewriteRule .* http://картинка_метров_20

???

Every time you hotlink, god kills a kitten

Можно сделать так, чтобы выкидывало форму аутентификации. Запрошенную "картинку" отдавать например так: WWW-Authenticate: Basic realm="админы этого сайта геи и прочая нецензурщина".

Такой примерно вариант? :)

угу, примерно так. писать - это уже излишне, хотя... можно "антивирус аллерт" - написать, чтобы посетители с того сайта разбегались поскорее.

как показал мой опыт - это довольно эффективный метод лечения идиотизма.

+1

Работает))

Лучше с формой авторизации. Отдавать большой файл будет малоэффективно для пользователя, вряд ли хотя-бы 2% заметят что у них утечка трафика на этих сайтов.

RewriteEngine On

RewriteCond %{HTTP_REFERER} badsite\.com

RewriteRule .* temp.php

В temp.php записываем:

<?php

header("WWW-Authenticate: Basic realm=\"Authentication\"");

header("HTTP/1.0 401 Unauthorized");

?>