İyi geceler hocalar. Çok iddialı oldu ama tabi doğruluğunu siz test edeceksiniz :D DenyoLaunch ile test ettim atağını yapıyor ama işlem devam etmediği için banamısın demiyor site kapanmıyor. Olayın mantığı: Her dakikada atıyorum 10 işlem yaptırtmamız daha fazlasında engellememiz gerekiyordu. Bunu session ile yapıyorduk ama adam cookieleri kapatınca linç oluyordu ortalık. Ben bunu session yerine dosyaya yazdırmayı denedim çok da güzel oldu. Denyoİşlemini yapıyor ama dosyamız işlem yaptırmıyor die ile olayı kesiyor. Neden başarılı buldum? Normalde bir sitede güvenlik resmi olsun olmasın, sorgu kaydedilsin kaydedilmesin host çküyordu. Fantazi olarak hemen her siteye uyguluyordum bunu :D Şimdi kendi hostuma denedim nceden mesela tak kapanıyordu siteye girilmiyordu şimdi normal seyrine devam ediyor. Dakikada bir kişi 10 sorgu yapabilir. Gerçek ip adresine gre bilgileri alır. IP adresine gre işlemleri durdurur. Sayfalarınızın en tepesine koyun yeter. Sürekli değişen bir IP felan varsa bir boka yaramaz bu fonksiyon. function GetIP { if(getenv elseif(getenv { $ip = getenv ; if (strstr } else return $ip; } function iyibuFlood { #by_Tet - Tahribat.com - iyibu. org# $str = file_get_contents ; $ip = GetIP ; preg_match('/dakika\ \);/', $str, $dakika); if($dakika date { preg_match('/'.$ip.'\ \);/', $str, $işlem); if(empty else{ $str = preg_replace_callback( '/'.$ip.'\ \);/', function , $str ); }; }else $flood = fopen ; fwrite ; fclose ; } iyibuFlood ; yazarak fonksiyonu çağırmayı unutmayınız. NOT: Az kalsın unutuyordum; flood. txt dosyasına gerekli izinleri vermelisiniz. iyibu! yeniden..

bir kişi vardır o bundan çok daha performanslı ve hızlı bir yazılım kodlamıştı isterse burdan deneyebilirsin. Hatta çok daha fazla geliştirebilirsin. Ben biraz geliştirdim. Sende standartı geliştirebilirsin. ucakbilet. biz Google indexlemesin diye yle yaptım. Sayfaya girip bi kaç kere f5 yapınca greceksin ne demek istediğimi :)) Erdem tarafından 06/Eyl/13 16:08 tarihinde düzenlenmiştir Php for SEO nun ardından Php for Gcode

bir kişi vardır o bundan çok daha performanslı ve hızlı bir yazılım kodlamıştı isterse burdan deneyebilirsin. Hatta çok daha fazla geliştirebilirsin. Ben biraz geliştirdim. Sende standartı geliştirebilirsin. ucakbilet. biz Google indexlemesin diye yle yaptım. Sayfaya girip bi kaç kere f5 yapınca greceksin ne demek istediğimi :)) Hocam çok güzel :) Fakat mantığını anlamadım mysqlden mi aldı? iyibu! yeniden..

eline sağlık ama işlemciyi aşırı yoracak bir şey. Ama nasıl işe yarar; Sunucunuzda cloud flare üzerinden geliyordur, Sonra sunucu üzerinde yine fiziksel yada firewall vardır, hadi burdanda geçtiler şiddet azaldı ozaman seninki bloklar ve koruma sağlar. Hoş sağlam bir fiziksel firewall ile buna bile gerek kalmaz. Yalnız benim geçenlerde yediğim gibi 200 mg bit bir saldırı gelirse data center sana ne oldu yazılım korumadımı der :)) Fişi çekerler Php for SEO nun ardından Php for Gcode

eline sağlık ama işlemciyi aşırı yoracak bir şey. Ama nasıl işe yarar; Sunucunuzda cloud flare üzerinden geliyordur, Sonra sunucu üzerinde yine fiziksel yada firewall vardır, hadi burdanda geçtiler şiddet azaldı ozaman seninki bloklar ve koruma sağlar. Hoş sağlam bir fiziksel firewall ile buna bile gerek kalmaz. Yalnız benim geçenlerde yediğim gibi 200 mg bit bir saldırı gelirse data center sana ne oldu yazılım korumadımı der :)) Fişi çekerler İşlemciyi yorabilir hocam doğru :/ Ben hiç düşünmemiştim şyle bir hesaplama yapınca her kullanıcı dakikada 10 işlem yapsa 1000 kişi gelse her dakika 10bin defa dosya tekrar yazılacak + 10dan fazla işlemlerde dosya yazılmasa bile okunacak. Hybris bunu yazdı botnet ile eline verirler hocam bunu :p mod_evasive modülü orta lçekli siteler için makul diyorlar ama henüz denemeye gzüm yemedi. ince ayarı yapamazsan gugılı da banlama tehlikesi var. Botnet için byle ufak çzümler anlamsız olurdu hocam zaten okadar para bayılıyorlar sokoban bunu yazdı DrKill bunu yazdı HDD I/O ları uçurursun hocam. Dosyalarla uğraşacağınıza Database'e yazdırsana hocam. Database'yi byle saçma dosya yazma işlemleri ile uğraşmayın diye yapmış adamlar hocam. Database de düz dosyaya nazaran daha az I/O değerleri alırsınız. +1, mysql'e yazmak istemiyorsan sqlite bir veritabanına bu temp verileri doldurabilirsin hocam hem regex kullanmana gerek kalmaz daha pratik ve hızlı olur. Doğru sylüyorsunuz hocam ama ben şyle düşününce zaten databaseden sorgu yapıldığı için sitelerin çktüğünü düşünmüştüm :/ Misal ufak bir arama kutusu olan bir siteye denyoyu postalayın. 1 dakika dolmadan çküyor. Zaten amaç veritabnını kullanmaktı ama HDD I/O kavramını hiç düşünmemiştim. CPU ve RAM problemini çzsek HDD I/O zıkkımı çıkıyor arkadaş. @DrKill @sokoban Bir çzümü olanlar :) Hiç değilse günlük enfazla bin tekil hit geçmeyecek bir site için basit bir forma denyoyu postalayınca sitenin kapanmaması için nasıl bir fonksiyon yazabilirim? Mantığını syleyin yaparım elimden geldiğince hocalar iyibu! yeniden..

HDD I/O ları uçurursun hocam. Dosyalarla uğraşacağınıza Database'e yazdırsana hocam. Database'yi byle saçma dosya yazma işlemleri ile uğraşmayın diye yapmış adamlar hocam. Database de düz dosyaya nazaran daha az I/O değerleri alırsınız. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

botnet ile eline verirler hocam bunu :p mod_evasive modülü orta lçekli siteler için makul diyorlar ama henüz denemeye gzüm yemedi. ince ayarı yapamazsan gugılı da banlama tehlikesi var. agile isn't how fast you can go, it's how fast you can turn.

HDD I/O ları uçurursun hocam. Dosyalarla uğraşacağınıza Database'e yazdırsana hocam. Database'yi byle saçma dosya yazma işlemleri ile uğraşmayın diye yapmış adamlar hocam. Database de düz dosyaya nazaran daha az I/O değerleri alırsınız. +1, mysql'e yazmak istemiyorsan sqlite bir veritabanına bu temp verileri doldurabilirsin hocam hem regex kullanmana gerek kalmaz daha pratik ve hızlı olur. .

Ayrıntılara burdan ulaşabilirsin, saldırılar için bende bir şey kodlamaya karar vermiştim tabiki kodlamaya geçmeden nce her zaman gibi google ı search ettim biraz uğraştıktan sonra buraya ulaştım. Birazda ben geliştirim. Gereksiz yerleri felan düzenledim seoya uygun olsun diye birazda. Birde ban dosyası var onu html_public değilde çok çok alt dizinlere attım tüm siteler ordan kontol ediyor yani ulaşım verdim. O tarz düzenlemeler. http://sourceforge.net/projects/iosec/ Php for SEO nun ardından Php for Gcode

kodlama algoritmalarıyla sanırım bir yere kadar verimli oluyor sonrasında eğri tersine dnüyor ve sisteme yük oluyor bunu arka planda farklı profesyonel çzümlerle ele almak gerekiyor sanırım. Ne yapsak bulutamı çıksak? tahribat.com a can feda