Быстрый php-скрипт для защиты от мощных ддос атак

[dort]

На локальном сервере будет работать скрипт?

 

[zeffectt]

Отличный скрипт

 

[fe1230]

Хотел задать вопрос. Скрипт наше на просторах гитхаба и от туда уже попал на форум. Единственный форум где что то нашел против ДДОСа. Собственно мой вопрос такой. Хочу сделать, что б до хостинга с сайтами стоял какой то сервер, на котором крутился бы этот скрипт и фильтровал все запросы на домены и дальше севрер слал бы отфильтрованные запросы уже на хостинг. Скажите , такое возможно сделать в этой связке? и если да, то какую лучше панельку управления севрером тогда ставить, что б сделать некий фильрующий сервер.

 

[admin]

Так Клоудфлар и есть проксирующий сервер. Зачем еще один?
Или вы хотите сделать через ip tables ?

 

[fe1230]

Так Клоудфлар и есть проксирующий сервер. Зачем еще один?
Или вы хотите сделать через ip tables ?

через ip tables . так как обходят клауд. ТО есть я хотел схему такую cloudns - клаудфлаер - сервер с фильтрами - хостиг с сайтами. Такое возможно сделать?

 

[admin]

Не обходят клауд с этим скриптом, все же пояснения даны.
Если ддосер обходит капчу клоуда (а это можно сделать только вручную), то попадает на лимиты скрипта и банится наглухо, уже не через капчу, а на совсем. Там 2 уровня защиты.

 

[fe1230]

Не обходят клауд с этим скриптом, все же пояснения даны.
Если ддосер обходит капчу клоуда (а это можно сделать только вручную), то попадает на лимиты скрипта и банится наглухо, уже не через капчу, а на совсем. Там 2 уровня защиты.

Получилось сделать, но проблема в том, что скрипт срабатывает как бы не сразу, то есть я сам начинаю обновлять страницу и раз 20 успеваю, хотя стоит в настройках максимум пять с одного айпишника.

 

[interloper]

надеюсь поможет (надо написать 1 сообщение чтобы скачать)..

 

[fe1230]

надеюсь поможет (надо написать 1 сообщение чтобы скачать)..

скрипт крутой, но сервак падает чаще у меня чем появляется правило в cloudflare. По этому нашел другое решение. Ъотя этот как доп защиту думаю поставить. Реально крутая разработка

 

[interloper]

скрипт крутой, но сервак падает чаще у меня чем появляется правило в cloudflare. По этому нашел другое решение. Ъотя этот как доп защиту думаю поставить. Реально крутая разработка

Последнее что на меня прилетело сегодня это nf_conntrack Flood Attack - скрипт такое не выявит. Буду искать что-то комплексное.. но если не найду, буду пробовать.

 

[rotw]

Щас посмотрим

 

[vkmix]

полезная вещь

 

[admin]

Получилось сделать, но проблема в том, что скрипт срабатывает как бы не сразу, то есть я сам начинаю обновлять страницу и раз 20 успеваю, хотя стоит в настройках максимум пять с одного айпишника.

Видимо это настройки кэша сервера. Такого быть не должно.

 

[admin]

но сервак падает чаще у меня чем появляется правило в cloudflare

Может сервер слабенький.
Сервер этого форума стоит 3.5 евро (впс-ка) и выдерживал сильные атаки. Правда я с настройками играл, файл implode.php это лишь один из возможных сценариев подключения скрипта.

 

[admin]

nf_conntrack Flood Attack

Syn флуд - это настройки сервера надо крутить.
посмотрите здесь.

 

[McNaccken]

Огромное спасибо!

 

[varmalion]

Имеем проблему с постоянным ддос на проекте , попробуем данное решение , спасибо!

 

[PrnyPT]

Только на PHP? Есть на других языках реализация? aspnet например?

 

[admin]

Нет.

 

[PrnyPT]

Нет.

Спасибо за ответ, на aspnet я уже сам реализовал.
Такой вопрос, сколько правил может вместить в себя "IP Access Rules"? Не нашел данных, но судя по описанию из api, (List Access Rules) может вернуть за раз до 1000 правил за одну страницу.