mstar: Что для нас ддос - для китайцев просто траф :)
Кстати, задумался вопросом: а есть уже написанный стандартный софт по парсингу ексес файлов и добавлению правил, чтобы айпитейблез автоматом банил айпишники нерадивых юзерагентов?
У меня есть передалланные мною скрипты dos deflate, которые на основе аксеес логов и LA понимают, что начался ддос и приступают к планомерному бану айпишников. Правда все там сделано на костылях, потому не публикую и не рспостраняю. ;)
К этому скрипту написал плагин munin который отображает статистику по работе скрипта.
Все это написать совсем несложно, немного зная bash-scripting
у ispmanager есть нативная поддержка nginx, так что DA отдыхает.
Самый верный способ - рестарт апача через крон:
0,20,40 * * * * root /etc/init.d/httpd restart
во-первый слово restart имеет смысл заменить на слово graceful, а во вторых все равно это действительно больше похоже на шутку
ломаю через php апачевый
ставьте suhosin, ставьте mod_security и главное правильно их настройте
вот статья как это сделать в дебиан
http://www.debian-administration.org/articles/518
в centos делается аналогично, так как ядро патчить везде одинаково.
очевидно не работает по тому что стандарт не позволяет использовать смайлы в конфиге
у Вас хорошее чувство юмора. поставлю Вам плюсик
кто виноват, что : слитно с p превращается в смайлик про копипасте :)
NameVirtualHost чему равно в конфиге апача ?
Кто кого победит - кит или слон?
Наверно кит, он больше и умеет пулятся водой :)
Любые скрипты от настоящего ddos не спасут
Настоящий ddos стоит дорого, конкурентам ТС и многих участников обсуждения такое не потянуть.
Что для нас ддос - для китайцев просто траф :)
Кстати, задумался вопросом: а есть уже написанный стандартный софт по парсингу ексес файлов и добавлению правил, чтобы айпитейблез автоматом банил айпишники нерадивых юзерагентов?
У меня есть передалланные мною скрипты dos deflate, которые на основе аксеес логов и LA понимают, что начался ддос и приступают к планомерному бану айпишников. Правда все там сделано на костылях, потому не публикую и не рспостраняю. ;)
К этому скрипту написал плагин munin который отображает статистику по работе скрипта.
Все это написать совсем несложно, немного зная bash-scripting
в вашем случае легкого флуда могут помочь mod_limitipconn и mod_dosevasive модули для апача