Страница 1 из 1

Нужна помощь по написанию php скрипта для защиты от ddos

СообщениеДобавлено: Сб сен 03, 2011 11:34 pm
Andrey™
Здравствуйте.
Я написал php скрипт, который анализирует логи и банит ботов через .htaccess.
Но бан через .htaccess не очень эффективен в плане нагрузки на сервер. Так вот я хочу усовершенствовать свой скрипт.

Первый вопрос:
Я нашёл где хранятся правила firewall. Как мне разрешить этому скрипту редактировать этот файл? (т.е. какие права выставить конфигу файрволла)
* скрипт находится в папке с сайтом

Второй вопрос:
Я слышал про ipfw. Как сделать, чтобы мой скрпт мог выполнять SSH комманды?

Третий вопрос:
После редактирования файла правил firewall измения не вступают в силу, пока не перезагрузишь сервер.
Как мне от имени php скрипта перезагрузить сервер или перезапустить firewall?

Re: Нужна помощь по написанию php скрипта для защиты от ddos

СообщениеДобавлено: Вс сен 04, 2011 4:49 am
ls
У пользователя под которым работает PHP нет прав вносить изменения в firewall, это может только root.
Пишите скрипт скажем на shell (хотя и на php можно) который будет запускаться через cron c правами root и добавлять правила выполняя права вида /sbin/ipfw add deny ...

Re: Нужна помощь по написанию php скрипта для защиты от ddos

СообщениеДобавлено: Ср ноя 13, 2013 11:15 am
Aquasonick
Andrey™ писал(а):Здравствуйте.
Я написал php скрипт, который анализирует логи и банит ботов через .htaccess.
Но бан через .htaccess не очень эффективен в плане нагрузки на сервер. Так вот я хочу усовершенствовать свой скрипт.

Первый вопрос:
Я нашёл где хранятся правила firewall. Как мне разрешить этому скрипту редактировать этот файл? (т.е. какие права выставить конфигу файрволла)
* скрипт находится в папке с сайтом

Второй вопрос:
Я слышал про ipfw. Как сделать, чтобы мой скрпт мог выполнять SSH комманды?

Третий вопрос:
После редактирования файла правил firewall измения не вступают в силу, пока не перезагрузишь сервер.
Как мне от имени php скрипта перезагрузить сервер или перезапустить firewall?

Дай пожалуйста знать как получиться чтонибудь. Ок?:)

Re: Нужна помощь по написанию php скрипта для защиты от ddos

СообщениеДобавлено: Ср ноя 13, 2013 6:45 pm
swg
Aquasonick, смотри на даты. 2 года уже прошло.