myGully.com Boerse.SH - BOERSE.AM - BOERSE.IO - BOERSE.IM Boerse.BZ .TO Nachfolger
Zurück   myGully.com > Netzwelt & Internet > Netzwelt
Seite neu laden

php S*****, dass dDos Attacken weiterleitet gesucht!

Antwort
Themen-Optionen Ansicht
Ungelesen 09.02.12, 13:37   #1
h@rdie69
Erfahrener Newbie
 
Benutzerbild von h@rdie69
 
Registriert seit: Jun 2011
Beiträge: 114
Bedankt: 7.300
h@rdie69 gewöhnt sich langsam dran | 43 Respekt Punkte
Standard php S*****, dass dDos Attacken weiterleitet gesucht!

Moin moin Community.

Kann mir jemand bei einem php-S***** helfen?

Die spammenden IPs sollen rausgefiltert werden und dann aber nicht sperren, sondern in die Redirect-Rules der .htaccess eintragen.
Sodass der Angreifer nicht gesperrt wird, sondern einfach an google weitergeleitet.
Das verhindert blöde Fehlermeldungen im log, dass ein User abgewiesen wurde


Datenbank ist mySQL


Danke schonmal im voraus.
h@rdie69 ist offline   Mit Zitat antworten
Ungelesen 09.02.12, 14:33   #2
hardware_freak
Profi
 
Registriert seit: Mar 2011
Beiträge: 1.870
Bedankt: 711
hardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punktehardware_freak leckt gerne myGully Deckel in der Kanalisation! | 245149 Respekt Punkte
Standard

Prinzipieller Aufbau: Überprüfen wie oft pro IP pro 10 Sekunden angefragt wird und das speichern (Datenbank oder Datei). bei mehr als X Anfangen einfach die .htaccess Datei bearbeiten. Ein disallow wäre aber sicherlich klüger ansonsten bist du am Ende schuld das andere Server in die Knie gehen.
__________________

hardware_freak ist offline   Mit Zitat antworten
Ungelesen 09.02.12, 16:49   #3
h@rdie69
Erfahrener Newbie
 
Benutzerbild von h@rdie69
 
Registriert seit: Jun 2011
Beiträge: 114
Bedankt: 7.300
h@rdie69 gewöhnt sich langsam dran | 43 Respekt Punkte
Standard

Das schreibt aber unglaublich viele Einträge ins Error-Log des Servers.
Google wird das schon verkraften können

Wie kann ich da konkret in php umsetzen, dass ich an google weiterleite?
h@rdie69 ist offline   Mit Zitat antworten
Ungelesen 11.02.12, 01:23   #4
kkhamburg
Profi
 
Benutzerbild von kkhamburg
 
Registriert seit: May 2009
Ort: riding the roos
Beiträge: 1.468
Bedankt: 1.057
kkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punkte
Standard

Das wäre doch viel einfacher und eleganter mit einer forward-Regel in IPtables zu lösen sofern dein Server ein Linux-Server ist.
__________________

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]


kkhamburg ist offline   Mit Zitat antworten
Ungelesen 11.02.12, 15:20   #5
Thorasan
Suppen Moderator
 
Registriert seit: Jan 2010
Beiträge: 6.266
Bedankt: 6.957
Thorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt PunkteThorasan leckt gerne myGully Deckel in der Kanalisation! | 777444181 Respekt Punkte
Standard

Wäre aber auch die Frage, ob google da so erfreut wäre, wenn du die Attacke an Sie weiterleitest. Schliesslich ist sowas nachvollziehbar und nicht sonderlich erlaubt.
Thorasan ist offline   Mit Zitat antworten
Ungelesen 11.02.12, 20:15   #6
kkhamburg
Profi
 
Benutzerbild von kkhamburg
 
Registriert seit: May 2009
Ort: riding the roos
Beiträge: 1.468
Bedankt: 1.057
kkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punktekkhamburg leckt gerne myGully Deckel in der Kanalisation! | 594749 Respekt Punkte
Standard

Zitat:
Zitat von Thorasan Beitrag anzeigen
Wäre aber auch die Frage, ob google da so erfreut wäre, wenn du die Attacke an Sie weiterleitest. Schliesslich ist sowas nachvollziehbar und nicht sonderlich erlaubt.
Richtig, denn mit IPTables kann man ein einfaches Drop ausführen lassen und die Pakete gelangen nicht bis zum Webserver und können daher konsequenterweise auch kein log erzeugen.
__________________

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]


kkhamburg ist offline   Mit Zitat antworten
Antwort

Themen-Optionen
Ansicht

Forumregeln
Du kannst keine neue Themen eröffnen
Du kannst keine Antworten verfassen
Du kannst keine Anhänge posten
Du kannst nicht deine Beiträge editieren

BB code is An
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.

Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:29 Uhr.


Sitemap

().