Vitaly2012

Рейтинг
116
Регистрация
05.01.2012
Mik Foxi #:
слать через смтп серверы которые скрывают ип.
А какие это сервера?
LEOnidUKG #:
А кто сказал, что для того кто ддосит вообще нужен апатч? Вы что-то наверное не совсем понимаете, как это работает. У вас много всяких портов открыто на сервере и долбиться можно хоть на почту или DNS порт.
А кто сказал, что мне нужно скрывать наличие апача из-за ДДОса? Про ДДОс я вообще не писал, это ваше предположение.  Я только по поводу пинга вам ответил.
LEOnidUKG #:

Чтобы убедиться, что сервер отвечает достаточно ping сделать и это запрещать надо на сервере.

На ping не апач отвечает, поэтому наличие пинга не означает, что апач там есть. Да и закрыть пинг тоже не сложно.
baas #:
А вообще для чего подобное делать?
Сайты на апаче работают через прокси cloudflare, соответственно никто не видит его реального IP.
Но, если каким-то образом он станет известен, то обратившись к серверу просто по IP можно убедиться, что сервер там есть и отвечает. Вот, хочу запретить такую возможность.
-= Serafim =-, нужно чтобы вообще ответа небыло, т.е. ничего.
baas, нужно сделать так, чтобы апач вообще никак не отвечал на запрос по IP. Ответы типа Forbitten, какая-то страница с сообщением, переадресация и т.д. меня не интересуют.
Ясно, просто думал такое возможно все-таки как-то организовать, возможно не средствами самого апача, а брандмауэра, маршрутизатора или еще чего либо.

-= Serafim =-, насколько я понимаю, по указанной инструкции при обращении напрямую к IP, апач будет писать  "Sorry, direct IP access not allowed."

А мне нужно, чтобы он вообще не отвечал.

lutskboy #:
htaccess правило добавить.  если хост=ип то 403 Forbiden
Сейчас как раз и стоит такое правило, но хочется чтобы апач вообще ничего не отвечал, просто игнорировал этот запрос.
Всего: 290