HTTP Flood в строку поиска

Проблемы с установкой или работой phpBB 3.0.x? Получите помощь здесь!
С 1 января 2017 года phpBB Group прекращает поддержку phpBB версии 3.0.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.0 до 1 июля 2017 года.
Подробнее: Окончание поддержки phpBB 3.0.
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
AJIeKCaHDp
phpBB 1.0.0
Сообщения: 1
Стаж: 15 лет 1 месяц

HTTP Flood в строку поиска

Сообщение AJIeKCaHDp »

Здравствуйте!
После 3-4 дней пользования phpbb начал нагружаться сайт,думал школоло-ддос.
Но не тут то было,прошло 2 недели - нагрузка также и осталась и решил сменить хостера.
Заказал VPS история осталась та же , посмотрел access-log и увидел там вот что :

Код: Выделить всё

88.23.187.125 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=mjx HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows; U; Windows NT 5.1; en-US)"
88.23.187.125 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=wto HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows; U; Windows NT 5.1; ru-RU) Gecko/20091011 Firefox/3.0.4"
88.23.187.125 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=dly HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows; U; Windows NT 6.1; en-US)"
88.23.187.125 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=tjh HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows; U; Windows NT 6.1; ru-RU) Presto/2.3.50"
88.23.187.125 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=kym HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows; U; Windows NT 6.1; ru-RU) Presto/2.6.33"
95.133.22.169 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=wbn HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows NT 6.0; WOW64; ru-RU) Gecko/20071021 Firefox/3.3.1"
88.23.187.125 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=ukx HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows NT 6.0; WOW64; en-US)"
95.133.22.169 - - [03/Aug/2011:14:42:21 +0400] "GET /forum/search.php?keywords=vze HTTP/1.1" 404 291 "-" "Opera/9.80 (Windows; U; Windows NT 6.1; ru-RU) AppleWebKit/534.35 (KHTML, like Gecko) Chrome/9.0.575.0 Safari/534.35"
попытки как-то заблокировать доступ к этой странице провалился
таких запросов миллионы,за 10 секунд = 10000 запросов
не знаю даже что делать уже
сейчас форум находится в другой папки
заранее спасибо за помощь
NiGHt-LEshiY
phpBB 1.2.1
Сообщения: 24
Стаж: 15 лет 1 месяц
Благодарил (а): 1 раз
Поблагодарили: 3 раза

Re: HTTP Flood в строку поиска

Сообщение NiGHt-LEshiY »

Блокируйте обращение к специализированным скриптам (поиск, например) без реферера.
Настройте файрвол (iptables или ipfw, в зависимости от ОС).
Установите ПО, оптимизированное для работы с высокой нагрузкой.
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 17273
Стаж: 20 лет 4 месяца
Откуда: Красноярск
Благодарил (а): 633 раза
Поблагодарили: 2413 раз

Re: HTTP Flood в строку поиска

Сообщение rxu »

AJIeKCaHDp писал(а):попытки как-то заблокировать доступ к этой странице провалился
К какой странице? Поиска? Это делается правами доступа, например. Кроме того, можно задать интервал поискового флуда - период времени, раньше которого нельзя произвести следующий поиск после предыдущего.
Изображение

Вернуться в «Поддержка phpBB 3.0.х»