Нужна помощь по написанию php скрипта для защиты от ddos

SSL, TLS, Web protect, etc.

Модераторы: Art.i, vasya

Нужна помощь по написанию php скрипта для защиты от ddos

Сообщение Andrey™ » Сб сен 03, 2011 11:34 pm

Здравствуйте.
Я написал php скрипт, который анализирует логи и банит ботов через .htaccess.
Но бан через .htaccess не очень эффективен в плане нагрузки на сервер. Так вот я хочу усовершенствовать свой скрипт.

Первый вопрос:
Я нашёл где хранятся правила firewall. Как мне разрешить этому скрипту редактировать этот файл? (т.е. какие права выставить конфигу файрволла)
* скрипт находится в папке с сайтом

Второй вопрос:
Я слышал про ipfw. Как сделать, чтобы мой скрпт мог выполнять SSH комманды?

Третий вопрос:
После редактирования файла правил firewall измения не вступают в силу, пока не перезагрузишь сервер.
Как мне от имени php скрипта перезагрузить сервер или перезапустить firewall?
Andrey™
 
Сообщений: 12
Зарегистрирован: Чт авг 25, 2011 11:06 am

Re: Нужна помощь по написанию php скрипта для защиты от ddos

Сообщение ls » Вс сен 04, 2011 4:49 am

У пользователя под которым работает PHP нет прав вносить изменения в firewall, это может только root.
Пишите скрипт скажем на shell (хотя и на php можно) который будет запускаться через cron c правами root и добавлять правила выполняя права вида /sbin/ipfw add deny ...
* FirstVDS в twitter в facebook и в вконтакте *
ls
Support team
 
Сообщений: 6397
Зарегистрирован: Чт мар 01, 2007 10:36 am
Откуда: FirstVDS

Re: Нужна помощь по написанию php скрипта для защиты от ddos

Сообщение Aquasonick » Ср ноя 13, 2013 11:15 am

Andrey™ писал(а):Здравствуйте.
Я написал php скрипт, который анализирует логи и банит ботов через .htaccess.
Но бан через .htaccess не очень эффективен в плане нагрузки на сервер. Так вот я хочу усовершенствовать свой скрипт.

Первый вопрос:
Я нашёл где хранятся правила firewall. Как мне разрешить этому скрипту редактировать этот файл? (т.е. какие права выставить конфигу файрволла)
* скрипт находится в папке с сайтом

Второй вопрос:
Я слышал про ipfw. Как сделать, чтобы мой скрпт мог выполнять SSH комманды?

Третий вопрос:
После редактирования файла правил firewall измения не вступают в силу, пока не перезагрузишь сервер.
Как мне от имени php скрипта перезагрузить сервер или перезапустить firewall?

Дай пожалуйста знать как получиться чтонибудь. Ок?:)
Aquasonick
 
Сообщений: 34
Зарегистрирован: Пт июн 14, 2013 11:26 am

Re: Нужна помощь по написанию php скрипта для защиты от ddos

Сообщение swg » Ср ноя 13, 2013 6:45 pm

Aquasonick, смотри на даты. 2 года уже прошло.
swg
флудит форум
 
Сообщений: 2386
Зарегистрирован: Сб окт 07, 2006 9:09 am
Откуда: NNov


Вернуться в Безопасность

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1