Комментарии - stack - Профиль вебмастера - Форум об интернет-маркетинге

Защита сервера!

20 февраля 2008, 14:38

Я бы на Вашем месте сделал следующее:

1)Закрыл бы все порты кроме 80 и 51.

2)Грамотно настроил PHP

В PHP.INI :

в частности обязательно

safe_mod=on
open_basedir - прописать корректный путь
safe_mode_exec_dir - тоже прописать корректный путь
disable_functions system, shell_exec, exec, proc_get_status, proc_nice, proc_terminate, define_syslog_variables, syslog, openlog, closelog, escapeshellcmd, passthru, readfile, ocinumcols, ini_alter, leak, listen, chgrp, set_time_limit, apache_note, apache_setenv, debugger_on, debugger_off, ftp_exec, dl, dll, ftp

3)Грамотно настроил Mysql (конфигировать в файле my.cnf, конфигурация зависит от сервера, подробнее можете почитать здесь: http://phpclub.ru/mysql/doc/option-files.html)

4)Сооствественно под свои нужды настроил apache сервер =)

Опишите для каких конкретно целей будет использоваться веб сервер (сколько сайтов, какие скрипты и т.д) - тогда получите БОЛЕЕ расширенный ответ .То что я описал выше НЕ ГАРАНТИРУЕТ 100% безопасность, но спасет от многих (!) кул хакерцов.Хотя кто знает :D....

Опять досют :( По ip, нужен совет

17 февраля 2008, 12:18

Я ведь не о том сейчас просил Мне нужно заблокировать обработку http запросов когда запрашивается на прямую ip.

Все понял,Как я понял Вас ддосят напрямую IP адрес.Можно использовать следующую конструкцию : если заголовок host присутсвует -> пропускать, если нет -> блокировать.

Однако как это реализовать пока в голову не приходит.Будет интересно выслушать мнения более опытных участников форума.

Опять досют :( По ip, нужен совет

17 февраля 2008, 11:59

Можно ли сделать так, чтобы просто http по айпи не обрабатывался, но сайты работали.

Т.е заблокировать? =)

Если заблокировать то:

Для Linux: man iptables (мануал на русском: http://www.opennet.ru/docs/RUS/iptables/)

Для FreeBSD: man ipfw (мануал на русском:http://www.opennet.ru/base/net/ipfw_man.txt.html)

Атаку http легче всего отсеить, самым простым методом (если бот нет не большой) это поставить nginx + настроить на нем ограничения на количество соединений на 1 IP.

Я об это уже кстати было писал , посмотрите мои сообщения =) ,там даже примеры конфигураций были.

P.S

Мое предыдущее сообщения касательно nginx с примером конфигов:/ru/forum/comment/2840439

Топик по теме:/ru/forum/199345

Простенький вопрос, по баннерам

14 февраля 2008, 12:11

Или вот простенький код на PHP (*инклудите в нужное место):

<?php

$code=array("<a href='http://mail.ru'>Супер заспамленная почта</a>","<a href='http://mail.ru'>Для тех кому нужен спам</a>","<a href='http://mail.ru'>Любишь спамеров?</a>");

$i=rand(0,2); //помните что исчесление у массива начинается с 0 а не с 1

echo $code[$i];

?>

$code - массив из значений (любой html код).

$i- переменная с рандомным числом .

Теперь если вставить этот код в страницу, то в произвольном порядке у Вас на сайте будут показываться значения массива (в данном случае это ссылки).

Вопрос по the Bat

14 февраля 2008, 11:59

Этот момент мне понятен, но ведь звуковое уведомление будет только при окрытом окне программы. Можно ли как то настроить программу, что бы уведомление приходило и без открытия окна программы?

А не прощи ли просто включить Тикер? (правая кнопка по значку в трее ->Показывать тикер->Автоматически) и Вы всегда будите видеть есть ли у Вас новая корреспонденция или нет:)

не могу написать в теме в которой хочу

14 февраля 2008, 11:57

Александр Прокошев, если я не ошибаюсь то на данном форуме нет ограничений для участников :),вероятнее всего проблема с вашей стороны (?).

+ желательно конечно указать топик который Вы не можете посмотреть.

Заблокировать сайты

14 февраля 2008, 11:14

То что вы сказали, наверное правильно, но как это сделать я совершенно не знаю. Можете расписать поподробнее ли кинуть в поиск?

Покупаете лицензию на Wingate, разрешаете доступ в инетрнет только серверу, всех пользователей пускаете через прокси (прокси -WinGate),а вот уже в WinGate у Вас будет подробнейшая статистика о том кто сколько и когда накачал,да и запретить ненужные ресурсы не составит труда.

Провести данную операцию даже у пользователя любителя (которые хотя бы немного знаком с администрированием серверов) не составит определенного труда. (разве что надо будет учесть время на заведение учетных записей для пользователей).

VPS и функция include

13 февраля 2008, 18:31

В PHP.INI опуция:allow url include - ее необходимо включить.

allow_url_fopen On
allow_url_include On

И тогда удаленный инклуд будет работать.

Чем впечатлить девушку? ))

13 февраля 2008, 11:11

Ну прям дисскуссию подняли :),зачем изобритать велосипед?Велкам:

Лучшие крышесносы проверенные пикаперами :)

http://forum.pickup.ru/t22556.html

Великолепный топик с самой лучшей подборкой!

+ также по теме: