#5.
wexc
Off
(2)
Участник
2011.06.15 07:07
сперва запросы шли на скрипт я остановил его, потом начали главную сайта запросами я банил , потом опера глюкнула и кнопка в файрволе перестала работать
и ппц сервак лёг, сейчас перенес сайт на другой сервер помощней и прописал так: в firewall.conf
Код:
| allow tcp from any to me dst-port 80 limit src-addr 4 |
в httpd-mpm.conf
исправил на
Код:
| <IfModule mpm_prefork_module> |
| StartServers 1 |
| MinSpareServers 1 |
| MaxSpareServers 1 |
| MaxClients 150 |
| MaxRequestsPerChild 100 |
| </IfModule> |
а там было
Код:
| <IfModule mpm_prefork_module> |
| StartServers 5 |
| MinSpareServers 5 |
| MaxSpareServers 10 |
| MaxClients 150 |
| MaxRequestsPerChild 0 |
| </IfModule> |
и в httpd-default.conf изменил на
Код:
| Timeout 100 |
| MaxKeepAliveRequests 80 |
а было
Код:
| Timeout 300 |
| MaxKeepAliveRequests 100 |
правельно все сделал?
Добавлено спустя 4 минуты 52 секунды: Атака слабая тк я вручную айпишки успевал в файрвол вгонять, вот только опера браузер тормазнутый ппц, и в панели управление всё на ява серипте вот и глюкнула. а дос по скриптам нагрузку почти не давал только сайт притормаживал, а вот get запросами заёп и файрвол подвёл ппц
Отредактировано wexc (2011.06.15 07:07)
#8.
wexc
Off
(2)
Участник
2011.06.15 20:08
блин я сейчас не могу протестировать, айпишки не успеваю банить. Но в настройках посмотрел там стоит ограничение допустим на запросы в секунду, в минуту, в час. это как же этот алгоритм расчитать если запрсов в секунду около 2000 этож ппц сейчас если успею выложу скриптек который реально помогает чуть )
#10.
wexc
Off
(2)
Участник
2011.06.16 01:01
http://wapinet.ru/script/dl/Programmeru/antiddos.zip Скрипт просто супер )) вот только как он считает загрузки ? если на сайте css из 80 картинок то он засчитает это как 80 загрузок в секунду? что то я непонял... я поставил настойки вот :
Код:
| $nf_flood=array( |
| 1 => 120, // не более 10 загрузок за 10 секунд |
| //60 => 180, // не более 30 загрузок за минуту |
| //300 => 5000, // не более 50 загрузок за 5 минут |
| //3600 => 200000, // не более 200 загрузок за час |
| ); |
это 120 загрузок в секунду с 1 ип. У меня уже полная папка айпишек всяких разных, может он и нормальных посетителей блочит ?
Отредактировано wexc (2011.06.16 01:01)
