Быстрый php-скрипт для защиты от мощных ддос атак

[admin]

Найдена еще маленькая проблема: Клоудфлар не сразу срабатывает и лучше в первом условии поставить exit для бан ip, не дожидаясь включения капчи от Клоудфлара. Сегодня подправлю, об изменениях отпишусь.
При слабых ддос это не критично.
Но при сильном - успевают повалить сервер меньше чем за минуту, до того как включается капча Клоудфлара.

 

[gemuz]

Как скрипт можно установить, если сайт на WP?

 

[maksos_kalash]

такая защита поможет от аттак с многих ип?
хотелось бы добавить возможность, если в минуту более N количество разных ип - включение правила ихз клауда(где для всех стран надо пройти капчу.)

У меня такая проблема,
Если стоит просто Under Attack - атака с большим количеством разных ип;
Если стоит Firewall Rules на капчу для всех стран (ибо только так можно поставить капчу длдя всех) - аттака идет с пару ипов(5-10), т.е. обходят капчу.

Что делать?

 

[Рамиль]

Хорошая защита только вот хотел бы попросить админа помочь защитить хостинг игровых серверов

 

[admin]

хотелось бы добавить возможность, если в минуту более N количество разных ип - включение правила ихз клауда(где для всех стран надо пройти капчу.)

это уже есть в стандартном функционале.

Если стоит Firewall Rules на капчу для всех стран (ибо только так можно поставить капчу длдя всех)

Нет, капчу можно поставить на разные страны. Смотрите сюда https://ddosforum.com/threads/702/

> аттака идет с пару ипов(5-10), т.е. обходят капчу.
В скрипте предусмотрен такой вариант. При повторном достижении лимита (для прошедших капчу отдельный лимит, можно выставить побольше) IP банится полностью.

 

[admin]

Хорошая защита только вот хотел бы попросить админа помочь защитить хостинг игровых серверов

Там своя специфика. Я могу помочь только с атаками на сайт.

 

[admin]

Как скрипт можно установить, если сайт на WP?

В исполняемый файл WP инклюдите и все.

 

[ntgltema]

Интересно, будем тестить. О результатах постараюсь отписать

 

[Ivanovich]

Подскажите, если у меня одностраничный лэндинг, на html. Как к нему скрипт подключить?
вот это: include($_SERVER['DOCUMENT_ROOT'].'/<папка скрипта>/include.php');
если прописать в index.html файл, оно же не будет работать..

-----
Разобрался.

Такая же проблема куда ставить этот код?

 

[barringhton]

Если будут атаковать с разных IP-адресов, эта защита спасет?

 

[admin]

конечно спасет.

В исполняемый файл, вверху.

 

[barringhton]

Некоторые функции не работают:
- Не показываются заблокированные IP во вкладке Cloudflare правила
- При очистке списка забаненных IP не очищается сам список на cloudflare(возможно так и было задумано, но в идеале сделать очистку определенного айпи в админ-панели и на самом cloudflare)
- Человек не прошел капчу, а он уже попал в список "Прошедшие капчу"

 

[barringhton]

Но, скрипт действительно отлично справляется с задачей, поставил на постоянку, спасибо!

 

[barringhton]

Некоторые функции не работают:
- Не показываются заблокированные IP во вкладке Cloudflare правила
- При очистке списка забаненных IP не очищается сам список на cloudflare(возможно так и было задумано, но в идеале сделать очистку определенного айпи в админ-панели и на самом cloudflare)
- Человек не прошел капчу, а он уже попал в список "Прошедшие капчу"

Извиняюсь, эти все недочеты ложные, у меня ручки кривые)

 

[barringhton]

Не плохо было бы сделать такой-же скрипт, только без связки с cloudflare, для iptables

 

[admin]

Некоторые функции не работают:
- Не показываются заблокированные IP во вкладке Cloudflare правила
- При очистке списка забаненных IP не очищается сам список на cloudflare(возможно так и было задумано, но в идеале сделать очистку определенного айпи в админ-панели и на самом cloudflare)
- Человек не прошел капчу, а он уже попал в список "Прошедшие капчу"

второй пункт противоречит первому. Так добавляются IP в Cloudflare или нет?
Возможно он раньше проходил капчу.

 

[admin]

Не плохо было бы сделать такой-же скрипт, только без связки с cloudflare, для iptables

Лично мне на данный момент такой скрипт не нужен.
Если готовы вложиться в разработку, пишите в лс.

 

[barringhton]

второй пункт противоречит первому. Так добавляются IP в Cloudflare или нет?
Возможно он раньше проходил капчу.

Да, добавляется, говорю - ручки кривые, не то сделал

 

[badr]

Здравствуйте! Извините, а где можно получить готовый скрипт, подскажите пожалуйста.

 

[RockyBalboa]

Привет! Хотел бы испытать скрипт, можно в лс ?