jkm

Да, правило срабатывает для страниц начинающихся с /secret_zone.

Для остальных страниц все в обычном режиме.

Средствами mod_rewrite проверять наличие определенной куки.

Если её нет, отдавать страницу с 403 ошибкой, на которой javascript установит куки и обновит страницу.

Содержимое .htaccess

ErrorDocument 403 /js_cookie.html 



RewriteEngine On



RewriteCond %{HTTP_COOKIE} !mytoken=blabla

RewriteRule ^secret_zone - [F]

Содержимое js_cookie.html

<html>

<head>

    <script>

        function set_cookie() {

            var now = new Date();

            now.setTime(now.getTime()+(30*86400*1000));

            document.cookie = 'mytoken=blabla' + '; expires=' + now.toGMTString() + '; path=/';

        }

        set_cookie();

        location.reload();;

    </script>

</head>

<body></body>

</html>

В теме про antiddos-решения упоминался способ без iptables

/ru/forum/comment/11618405;postcount=12

Небось joomla 1.5, а php обновили до 5.4.

Ну, для VLC согласно документации https://wiki.videolan.org/Rtmp/

нужное значение swfurl установит --avio-options={rtmp_swfurl=http://velton.ua/}

Строка запуска будет такая:

vlc "rtmp://85.90.192.233/rtplive2/veltonQuality50.stream" --avio-options={rtmp_swfurl=http://velton.ua/ru/webcams/VeltonPlayer.swf} --no-audio

Их флеш плеер отказывается работать вне домена velton.ua.

Так что нужен плеер способный ставить произвольное значение в swfurl.

Насчет jwplayer, не знаю, умеет ли он такое.

Либо поднять свой сервер для ретрансляции, который будет тянуть видео с источника и самостоятельно раздавать в удобном виде.

Там фокус в том, что rtmp сервер при подключении проверяет параметр swfUrl.

Если адрес не на домене velton.ua, сразу отфутболивает.

http://stream-recorder.com/forum/velton-stream-capturing-problem-t11160.html?

Вам только подставить в команду veltonQuality50.stream

Роботы гугла не добавляют таких номеров в юзер агент https://support.google.com/webmasters/answer/1061943.

Значит, поддельных ботов легко можно отличить по этим номерам.

Не мешало бы вызывать mysql_error перед аварийным завершением скрипта.

И подключаться к базе нужно до того как вызываете mysql_real_escape_string.

Дело в том, что mysql_real_escape_string производит экранирование с учетом кодировки соединения с базой данных, и если нет открытого соединения, возвратит false.

Если атакующие боты не заполняют должным образом поле From:

RewriteEngine On



RewriteCond %{HTTP_USER_AGENT} Googlebot

RewriteCond %{HTTP:FROM} !^googlebot\(at\)googlebot\.com$

RewriteRule ^ - [F]

У вас собственный формат логов или там действительно такой юзер агент с 853628 в конце?

177.129.214.45 - - [08/Mar/2014:18:09:39 +0400] "GET / HTTP/1.1" 200 299 "-" "Googlebot/2.1 (+http://www.google.com/bot.html) 853628"