DDOS

[Stanislav]

alar будет время почитай http://geektimes.ru/post/136237/ но сеть нужно обучать когда атаки нет

[Вадим Мошев]

Сообщение от Alar

из США идет часть атаки как из китая. так что им не судьба.

Есть форумчанин ВОВАН13, который живёт в США. С ним как?

[Alar]

Сообщение от Вадим Мошев

Есть форумчанин ВОВАН13, который живёт в США. С ним как?

А не в норвегии? можно взять его ip и в белый лист добавить если он не динамический. пришли пож в личку.

[rpy3uH]

Сообщение от Stanislav

alar будет время почитай http://geektimes.ru/post/136237/ но сеть нужно обучать когда атаки нет

Я описал ранее какая атака была. Эта обучалка научится в итоге блочить вообще всех, кто просматривает темы /showthread.php

[waleri]

А если не обрабатывать запросы без прохождения логина?
Тогда все даже не дойдет до SQL заявок.

[Alar]

Сообщение от waleri

А если не обрабатывать запросы без прохождения логина?
Тогда все даже не дойдет до SQL заявок.

Большинство посещений. + боты поисковиков. ходят без регистрации.
а так программить надо.

но что не программить. все равно будут условия запросов. а при таких атаках не заработает. нужно отбиваться на уровне фаервола.

[Stilet]

все равно будут условия запросов.

Почему? Если запилить проверку как Валера предложил то до SQL действительно не дойдет. У меня такая защита стоит, если логин не отвечает требованиям сеанс закрывается с соответствующим сообщением.

[Alar]

убедился что германию тоже не получится открыть. так что пока все. польша с нами )

[Alar]

Сообщение от Stilet

Почему? Если запилить проверку как Валера предложил то до SQL действительно не дойдет. У меня такая защита стоит, если логин не отвечает требованиям сеанс закрывается с соответствующим сообщением.

а где логин вводить?

99% посетителей форума вообще не имеют логина тут. просто читают. получают информацию и все.
А большинсвто из тех что имеют логин не помнят его и постоянно его восстанавливают.
потому как проблема с почтовыми сервисами из за того что кто-то решил что спам идет. воссновить нельзя. или как сейчас я не сразу восстановил в почту. не зарегистрировать не восстановить пароль не могут.

в итоге виноват админ что они не помнят и не могут восстановить пароль. я с ними согласен ответсвенность админа. но случается разное и потому лучше не надеяться что всегда можно быстро восстновить пароль. я не вконтакт и не яндекс и кучи сервисного и вообще дополнительного персонала на администрирование нет.

[waleri]

По-моему лучше отрезать незалогиненных пользователей, чем весь мир без разбора...