🚀 go-pugleaf

W dniu 22.08.2016 o 17:34, platformowe głupki pisze:
> tak  metoda wszystkich przypadków ma szanse działać,
>
> ale ja mam Panie Lemat do Pana pytanie z innej beczki,
>
> chciałbym zrobić  sobie na stronie logi...
> ale z drugiej chciaąłbym się zabezpieczyć przed atakami dos czy jakoś
> tak to się nazywa...
>
> jak to zrobić? co logować w bazie, zeby np. zapisywał do bazy 100 wejść
> danego IP, a później już nie? nie mogę tego jakoś ogarnąć...
>
> help i pozdro.

Logowanie to załatwia apacz/nginx i mu całkiem nieźle to wychodzi.

Ja*) bym wyróżnił 2 typy ataków (D)DOS
1) na łącze
polegające na wysyceniu łącza internetowego ruchem
na to masz nikłą możliwość obrony poza skorzystaniem z dedykowanych 
rozwiązań typu Cloudflare, Akamai.

2) na aplikację
polegającą na wysłaniu takiej ilości requestów aby aplikacja była 
zmuszona je obrabiać i requesty od normalnych użytkowników dostawały 
timeouty.

I tutaj obronę należy rozpocząć od przeanalizowania tego skąd jest atak 
i na co jest atak. Dlatego też nie ma jedynej prawidłowej metody obrony.
Można na przykład na firewallu dopuścić ruch z PL a odciąć resztę.
Można przeskalować hosting.
Można zmienić treść z generowanej dynamicznie na statyczną.

Aby jednak wiedzieć, że coś dziwnego się dzieje z serwerem trzeba użyć 
narzędzi do monitorowania i generowania wykresów:

IO karty sieciowej
Load CPU
Load Average
IO dysku

takimi narzędziami są np. nagios, mrtg, zabbix...

*) moje prywatne zdanie może i na pewno jest inne niż innych fachowców 
oraz "fachowców" od bezpieczeństwa.
-- 
Pozdrawiam
Lemat