Пользователи разграничены, в чужой акаунт влезть не могут.
Я же говорил в чем беда - в дырах в старых движков.
Ладно. Спасибо за внимание.
я уже писал, пхп хостинг. Я не могу следить за всемя сайтами сам. Есть сайти других людей, которые обновлять я не могу.
согласен, так вот и пишу свой. Только загвоздка как получить ТОП айпишников, с которыми идет обмен большим количеством пакетов?
и какой "умный мониторинг который сам найдет проблему и локнет акк нарушителя" посоветуете? хотя б наполовину умный.
Как раз было 35.283 packets/s.
Был опыт, когда через дыру в Джумле залили скрипт и начали ддосить банк америки. Описание
Если б забанил исходящий трафик по адресу банка вовремя, то б Хетзнер не заблокировал бы мой айпи.
Да, блокирую с помощью iptables.
Как вы считаете трафик? А количество пакетов?
У меня есть собственная система антиддос, только я не могу/умею получить ТОП айпи с наибольшим количеством пакетов за секунду.
Вот и прошу помощи.
Спасибо, но это совсем не то что я ищу.
Мне нужен скрипт, который выдаст например ТОП5 адресов по количеству пакетов, например:
3000 192.168.1.1
Искал, гуглил, копал, наверное плохо делал, и ничего не нашел.