qwartyr

qwartyr
Рейтинг
40
Регистрация
19.10.2007

у ispmanager есть нативная поддержка nginx, так что DA отдыхает.

websmith:
Самый верный способ - рестарт апача через крон:
0,20,40 * * * * root /etc/init.d/httpd restart

во-первый слово restart имеет смысл заменить на слово graceful, а во вторых все равно это действительно больше похоже на шутку

ломаю через php апачевый

ставьте suhosin, ставьте mod_security и главное правильно их настройте

вот статья как это сделать в дебиан

http://www.debian-administration.org/articles/518

в centos делается аналогично, так как ядро патчить везде одинаково.

andrey57:
очевидно не работает по тому что стандарт не позволяет использовать смайлы в конфиге

у Вас хорошее чувство юмора. поставлю Вам плюсик

кто виноват, что : слитно с p превращается в смайлик про копипасте :)

NameVirtualHost чему равно в конфиге апача ?

Andreyka:
Кто кого победит - кит или слон?

Наверно кит, он больше и умеет пулятся водой :)

Andreyka:
Любые скрипты от настоящего ddos не спасут

Настоящий ddos стоит дорого, конкурентам ТС и многих участников обсуждения такое не потянуть.

mstar:
Что для нас ддос - для китайцев просто траф :)

Кстати, задумался вопросом: а есть уже написанный стандартный софт по парсингу ексес файлов и добавлению правил, чтобы айпитейблез автоматом банил айпишники нерадивых юзерагентов?

У меня есть передалланные мною скрипты dos deflate, которые на основе аксеес логов и LA понимают, что начался ддос и приступают к планомерному бану айпишников. Правда все там сделано на костылях, потому не публикую и не рспостраняю. ;)

К этому скрипту написал плагин munin который отображает статистику по работе скрипта.

Все это написать совсем несложно, немного зная bash-scripting

в вашем случае легкого флуда могут помочь mod_limitipconn и mod_dosevasive модули для апача

Всего: 426