myhand: Вообще работать ему постоянно. Естественно, данные собираются за определенное время. В данном случае, сильно подозреваю что 30 сек - избыточны. А если бы у бабушки была борода...
Это вы так думаете что у бабушки, а TC упоменул что боты меделнно дёргают, и уменьшение времини парсера не даст результата не какова, тут нужен "другой анализ - или выявление ботов"
Tc сказал быстрые запросы были выявленны а с медленными проблеммы.
P.s Если не ошибаюсь, у Андрейки на сайте, если дёргать сайт часто, то вылетает авторизатор на проверку ботюганности 😂 - условия простые и элементраные, но кто будет переписовать или дописовать код в случаи TC, это уже другой вопрос.
myhand - Ой как хочется услушать, что вы предлогаете ?. Запускать парсер каждые 30 сикунд ? , а если боты раз в минуту дёргают тогда как быть ? сделать sleep 5 секунуд ? ;)
Вид речь идёт об анализе ip, за какое-то время, а если бот дёргает раз в минуту, то причём тут уменьшение времини парсера ? ;)
myhand -А вы толька задумались?, о траффике после моих слов?, как всё запущенно.
Почемуто мне хочется сказать слова Андрея, холодно-жарко ;)
Если вы видите флуд, только в повторяющихся запросах, в какое-то время ( секунду ) то хочу вас разочаровать, общею атаку можно создать если делать 1 запрос в пол минуты. ;) Вопрос толька в том, какой количество ботов.
zexis - Уменьшай max client - выключи keepalive - установи статическую страницу для ридеректа - переименуй php что бы не грузить apache, nginx выдержит больше запросов, меняют урл?, меняй и ты.
И чё это с Iptables происходит ? по top он нагружен ппц.
myhand: Где там "по одному запросу"? Даже я, не особо приглядываясь - нашел в листинге несколько идентичных IP. Атака мощнее знаний "защитника". Но вообще, это не самое страшное - я бы поставил на то, что атакующий сможет "вломить" и больше.
zexis, be warned! А вообще, попробуйте редирект ботам подсовывать или JS. Авось они не шибко умные, хоть и много...
Вломить больше, знаний ? :) - просто пытаюсь связать ваши мысли воедино, знание - и вломить больше.
myhand - Понятно что вам не видно боты не часто дёргают тяжолую страницу. Зачем часто?, хотя надо бы показать лог за 5 минут например, в виде файла, что бы оценить количество запросов, но если там бот-нет из 15 к то врядле 5 минут покажет результат.
pupseg - О каком вы клиенте ведете речь, что за чепуху вы пишите?
Скажите?, думаете TC создал топик, что бы вы это предложили "ему" - или вы рекламить решили сайт ?
Вообще работать ему постоянно. Естественно, данные собираются за определенное время. В данном случае, сильно подозреваю что 30 сек - избыточны.
А если бы у бабушки была борода...
Это вы так думаете что у бабушки, а TC упоменул что боты меделнно дёргают, и уменьшение времини парсера не даст результата не какова, тут нужен "другой анализ - или выявление ботов"
Tc сказал быстрые запросы были выявленны а с медленными проблеммы.
P.s Если не ошибаюсь, у Андрейки на сайте, если дёргать сайт часто, то вылетает авторизатор на проверку ботюганности 😂 - условия простые и элементраные, но кто будет переписовать или дописовать код в случаи TC, это уже другой вопрос.
myhand - Ой как хочется услушать, что вы предлогаете ?. Запускать парсер каждые 30 сикунд ? , а если боты раз в минуту дёргают тогда как быть ? сделать sleep 5 секунуд ? ;)
Вид речь идёт об анализе ip, за какое-то время, а если бот дёргает раз в минуту, то причём тут уменьшение времини парсера ? ;)
Ну делайте анализ чаще чем раз в минуту. Например, пусть анализатор сам себя запускает после выполнения с каким-то таймаутом.
Прекращайте, вы не в теме TC, не пишите глупости.
myhand -А вы толька задумались?, о траффике после моих слов?, как всё запущенно.
Почемуто мне хочется сказать слова Андрея, холодно-жарко ;)
Если вы видите флуд, только в повторяющихся запросах, в какое-то время ( секунду ) то хочу вас разочаровать, общею атаку можно создать если делать 1 запрос в пол минуты. ;) Вопрос толька в том, какой количество ботов.
zexis - Уменьшай max client - выключи keepalive - установи статическую страницу для ридеректа - переименуй php что бы не грузить apache, nginx выдержит больше запросов, меняют урл?, меняй и ты.
И чё это с Iptables происходит ? по top он нагружен ппц.
Где там "по одному запросу"? Даже я, не особо приглядываясь - нашел в листинге несколько идентичных IP.
Атака мощнее знаний "защитника". Но вообще, это не самое страшное - я бы поставил на то, что атакующий сможет "вломить" и больше.
zexis, be warned! А вообще, попробуйте редирект ботам подсовывать или JS. Авось они не шибко умные, хоть и много...
Вломить больше, знаний ? :) - просто пытаюсь связать ваши мысли воедино, знание - и вломить больше.
myhand - Понятно что вам не видно боты не часто дёргают тяжолую страницу. Зачем часто?, хотя надо бы показать лог за 5 минут например, в виде файла, что бы оценить количество запросов, но если там бот-нет из 15 к то врядле 5 минут покажет результат.
Распределённая атака по 1 запросу дёргают боты, сложная ситуация.
Думаю уменьшить запросы так что бы сервер справлялся с нагрузкой, и решать, дальше что делать.
Когда Атака мощнее ресурсов сервера то что тут поделаешь ? ;)
Окей, сорри за офф топ.
С ipset я и не сравниваю.
Хотя, к Вам тоже вопрос про использование -m state. Только что создал 60к правил - все более чем живо.
Может надо что бы ещё правила работали, pkts - ip , а если просто пустых наплодить то и 100 к будет работать. "живо"
madoff добавил 17.11.2011 в 15:13
Мелочь, а неприятно - в центосе нет штатно поддержки в инит-скриптах ipset'а, скрипты городить надо, что бы оно поднялось после перезагрузки
Ну вроде Centalt в этом плане ( стабилен ) - подключая его можно устанвоить без проблем.