Napadení webu – vyčerpání php procesů

28. 5. 2015 14:42:40

Zdravím,

Mám problém s tím, že uživatel z nějaké ip načítá několikrát za sekundu stránku, dokud nevyčerpá počet php procesů. Ip si zjistím z logu, zabanuji přes htaccess a vše je ok. Jenže on změní ip a web napadne znovu třeba za 3 dny, kdy se například nemohu dostat k pc.

Vždy jsem si myslel, že tohle zablokuje webhosting, ale neni tomu tak. Jak se proti tomu mám bránit?

28. 5. 2015 14:42:40

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116151

Michal Kubíček

(84 hodnocení)

28. 5. 2015 15:22:55

Zmenit webhosting nebo mit web zabezpecen treba pres Incapsulu.

28. 5. 2015 15:22:55

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116150

Roman Ernst

(26 hodnocení)

28. 5. 2015 15:27:38

A ktery webhosting toto poskytne? Aktualne jsem u Wedosu.

28. 5. 2015 15:27:38

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116149

addamz

(3 hodnocení)

28. 5. 2015 15:52:50

Skús použiť cloudflare.com, základný program je zadarmo.

28. 5. 2015 15:52:50

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116148

Petr Soukup

(5 hodnocení)

28. 5. 2015 16:04:04

Cloudflare nebo nastavit na webserveru maximální počet requestů z jedné IP

28. 5. 2015 16:04:04

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116147

Roman Ernst

(26 hodnocení)

28. 5. 2015 21:45:46

Mohu se zeptat, co dělá přesně ten cloudflare(jak chrani) a jestli je složité nasazení, případně trochu přiblížit instalaci..

28. 5. 2015 21:45:46

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116146

xjohn

(1 hodnocení)

29. 5. 2015 01:10:09

Není ten problém náhodou u Savany? :-) Řešíme tom totiž něco naprosto stejného, s jejich technickou podporou stále dokola a už mě to přestává bavit. Jediné co mi na to napsali (když komentovali jeden konkrétní výpadek, ale stává se to v poslední době každou chvíli), že za to mohl seznam bot (který dělá print screeny stránek)...

29. 5. 2015 01:10:09

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116145

Petr Soukup

(5 hodnocení)

29. 5. 2015 01:35:04

Napsal RErnst;1198395
Mohu se zeptat, co dělá přesně ten cloudflare(jak chrani) a jestli je složité nasazení, případně trochu přiblížit instalaci..

Jen se změní DNS a automaticky filtruje typické útoky. Navíc je to CDN, takže se statický obsah cachuje. Jak moc jde nastavit ochrana a jak moc je chytrá záleží na tarifu. Často ale vyřeší problém už ta verze zdarma.

29. 5. 2015 01:35:04

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116144

Jamira40

(4 hodnocení)

29. 5. 2015 07:50:39

CF Neodfiltruje drobne utoky z jednej IP. Prejde to na server a zahlti ho to tak či tak

29. 5. 2015 07:50:39

https://webtrh.cz/diskuse/napadeni-webu-vycerpani-php-procesu/#reply1116143

Roman Ernst

(26 hodnocení)

29. 5. 2015 12:55:47

Nasadil jsem Cloudflare a od te doby mam zatim klid. Ale také ještě nemusel být od té doby útok, tak uvidíme..