'[umka: ;12016230']А выполнять выдаваемым ява-скриптом нужные действия только после mouseover над body? не? :)
можно но не факт, тут проблема в том что авторы таких программ тоже не дураки если они делают такое то берут захват намного шире, да и вкурсе они какие есть средства противодействия/хитрости.
вот только для брутелок конечно не кто не будет делать, это уже умная ddos-илка.
бывают которые парсят ответ сервера и вынимают куку - таких обмануть легко.
еще бывают на основе настоящего браузера - с такими справиться намного сложнее тут уже нужен поведенческий анализ каждого клиента и за ранее накопленная статистика по сайту так что реалтайм можно забыть, там свои подходы, я пока не видел такую умную брутилку.
сделал предварительное решение для всех глобально, без apache
/wp-login.php
/administrator/index.php
/admin.php
если пришел клиент без куки то отдаем html для простановки куки, без специальной уникальной куки не пускаем, если клиент без куки да и еще настырный то баним.
---------- Добавлено 05.08.2013 в 00:22 ----------
zzzit: Все способы с кукой пропустят ботов, которые работают на движке реального браузера, например на фантоме. Такие боты обнаруживаются только сбором статистики и анализом аномального поведения.
а таких и смысла банить нету, они все равно волной приходят а потом уходят.
pepsicolla: Ну да конечно. 12-15 тысяч в месяц и защита от любого вида ддос любой мощности? Ребенок который живет в мире фантазии, горе специалист с гениальной идеей в голове про антиддос защиту, ну и наконец админвсеяруси и человечества
А про ваши места я очень хороши знаю, берете впс в разных местах, просите закрыть удп и вот он ваш антиддос защита )))
Доказывать обратное не имеет смысла, врать что это не так тоже.
Я очень извеняюсь перед создателем темы и его участниками за оффтоп, но иногда бесят такие особы которые сами нарушают и воруют все возможное а потом еще и других ворами обзывают при это делая из себя белого и пушистого кролика
Дальнейшую нашу беседу прошу перенести в лс, если есть что сказать конкретно по этому поводу.
вы вообще адекватный? как вы можете знать про защиту которой не пользовались и не имеете вообще не какого доступа к проекту, вы можете только строить догадки основываясь на некоторой информации которой я поделился с вами год назад.
какое вам дело до нее и до того чем я занимаюсь, завидно чтоли...
не трогайте меня и я вас трогать не буду иначе могу рассказать чей вы клон на форуме и какие плохие поступки совершали над здешними хостерами.
NGK2: Обсуждать кристальной ли чистоты этот путь можно долго, но итог один. Веб мастера довольны, тк им не надо платить за хостинг, я доволен, что могу добавить сайты в портфолио, клиенты довольны, тк у меня по факту большой опыт и никого дурачить не собираюсь.
Поэтому если кого заинтересовало предложение, пишите в лс.
название конторы не сообщите? добавлю сразу в черный список.
foxi: Den73, так делают даже "солидные" конторы, только они гуглят красивые доделанные сайты без копирайтов, и предлагают за недорого купить такую ссылку.
pepsicolla: Я в отличие от вас сам нулленые скрипты не юзаю и других ворами не обзываю. Так же арендуя впс за 50 баксов у воликси и закрыв на нем удп не пишу что я отобью любую ддос атаку :D
вы издеваетесь?
если интерестно то там сервер стоит не 50 баксов а 480 евро.
если вам очень интерестно то это не единственное место.
Там хоть переноси, хоть не переноси. Если хостер лежит - это не поможет. Один из хостеров уже вторые сутки лежит, я в шоке😮
с чего лежит из за этой ерунды? :)
А ведь Den-чик тему говорит, отключил почту и эта байда пропала, пожалуй нужн оперейти с sendmail на postfix
нет, нужно смотреть почтовую очередь, возможно спамилка работает.
;12016230']А выполнять выдаваемым ява-скриптом нужные действия только после mouseover над body? не? :)
можно но не факт, тут проблема в том что авторы таких программ тоже не дураки если они делают такое то берут захват намного шире, да и вкурсе они какие есть средства противодействия/хитрости.
вот только для брутелок конечно не кто не будет делать, это уже умная ddos-илка.
бывают которые парсят ответ сервера и вынимают куку - таких обмануть легко.
еще бывают на основе настоящего браузера - с такими справиться намного сложнее тут уже нужен поведенческий анализ каждого клиента и за ранее накопленная статистика по сайту так что реалтайм можно забыть, там свои подходы, я пока не видел такую умную брутилку.
сделал предварительное решение для всех глобально, без apache
/wp-login.php
/administrator/index.php
/admin.php
если пришел клиент без куки то отдаем html для простановки куки, без специальной уникальной куки не пускаем, если клиент без куки да и еще настырный то баним.
---------- Добавлено 05.08.2013 в 00:22 ----------
Все способы с кукой пропустят ботов, которые работают на движке реального браузера, например на фантоме. Такие боты обнаруживаются только сбором статистики и анализом аномального поведения.
а таких и смысла банить нету, они все равно волной приходят а потом уходят.
нужно отключать все программы по очереди, почту и т.д.
это может быть даже как следствие почтовой активности.
Ну да конечно. 12-15 тысяч в месяц и защита от любого вида ддос любой мощности? Ребенок который живет в мире фантазии, горе специалист с гениальной идеей в голове про антиддос защиту, ну и наконец админвсеяруси и человечества
А про ваши места я очень хороши знаю, берете впс в разных местах, просите закрыть удп и вот он ваш антиддос защита )))
Доказывать обратное не имеет смысла, врать что это не так тоже.
Я очень извеняюсь перед создателем темы и его участниками за оффтоп, но иногда бесят такие особы которые сами нарушают и воруют все возможное а потом еще и других ворами обзывают при это делая из себя белого и пушистого кролика
Дальнейшую нашу беседу прошу перенести в лс, если есть что сказать конкретно по этому поводу.
вы вообще адекватный? как вы можете знать про защиту которой не пользовались и не имеете вообще не какого доступа к проекту, вы можете только строить догадки основываясь на некоторой информации которой я поделился с вами год назад.
какое вам дело до нее и до того чем я занимаюсь, завидно чтоли...
не трогайте меня и я вас трогать не буду иначе могу рассказать чей вы клон на форуме и какие плохие поступки совершали над здешними хостерами.
че за люди... так и прет из вас ненависть.
вы в игноре.
Обсуждать кристальной ли чистоты этот путь можно долго, но итог один. Веб мастера довольны, тк им не надо платить за хостинг, я доволен, что могу добавить сайты в портфолио, клиенты довольны, тк у меня по факту большой опыт и никого дурачить не собираюсь.
Поэтому если кого заинтересовало предложение, пишите в лс.
название конторы не сообщите? добавлю сразу в черный список.
Den73, так делают даже "солидные" конторы, только они гуглят красивые доделанные сайты без копирайтов, и предлагают за недорого купить такую ссылку.
вот и заказывай потом у них :)
Я в отличие от вас сам нулленые скрипты не юзаю и других ворами не обзываю. Так же арендуя впс за 50 баксов у воликси и закрыв на нем удп не пишу что я отобью любую ддос атаку :D
вы издеваетесь?
если интерестно то там сервер стоит не 50 баксов а 480 евро.
если вам очень интерестно то это не единственное место.
предлагаю оставить свои фантазии при себе.