100000 keer een pagina reloaden

[Herbert]

Hoe kan ik een server beveiligen tegen dit script of een soortgelijk script?

<?
$x=0;
while($x>=100000)
$x-;
fopen("http://www.wobbel.eur/", "r");
echo "Request " . $x . "; geslaagd!<br />";
?>
(MOD: Script onbruikbaar gemaakt)

[Icheb]

Misschien het commando fopen en consorten uitschakelen door de instelling daarvoor in je php.ini te plaatsen ?
Al kan dit bij enkele klanten misschien wel problemen gaat geven, als zij deze functie gebruiken

[excistor]

Origineel geplaatst door Icheb
Misschien het commando fopen en consorten uitschakelen door de instelling daarvoor in je php.ini te plaatsen ?
Al kan dit bij enkele klanten misschien wel problemen gaat geven, als zij deze functie gebruiken

in de php.ini de functie open_basedir op 0 zetten..
dan is fopen niet mogelijk wanneer het buiten de dir is geloof ik.

zie ook http://nl2.php.net/features.safe-mode

[Herbert]

Sorry ik had al iets gevonden in de php.ini

; Whether to allow the treatment of URLs (like http:// or ftp://) as files.
allow_url_fopen = Off

Ik denk dat het goed staat..
Bedankt voor de antwoorden.

[EgoH]

Kan je het nog net zo goed met socket connections...

Dit kan je niet blocken, alleen hard tegen optreden.
Zonder pardon eraf gooien als je ze betrapt.

[Herbert]

Origineel geplaatst door EgoH
Kan je het nog net zo goed met socket connections...

Dit kan je niet blocken, alleen hard tegen optreden.
Zonder pardon eraf gooien als je ze betrapt.

Ik heb het getest en het werkte inderdaad niet.
Maar hoe kun je het controleren zonder je logs door te hoeven spitten?

[Icheb]

Origineel geplaatst door Herbert

Ik heb het getest en het werkte inderdaad niet.
Maar hoe kun je het controleren zonder je logs door te hoeven spitten?

Misschien is het mogelijk om een script te maken dat deze logs parsed en kijkt naar hoeveel keer een gebruiker een dergelijk iets doet...
(Of misschien heeft iemand al ooit eens zoiets gemaakt, misschien op hotscripts e.d.)

[Ahead-IT]

Origineel geplaatst door Herbert
(MOD: Script onbruikbaar gemaakt)

lol


Anyway, Herbert : wie het script gebruikt zou ik gewoon van je server kicken. Ik neem aan dat je wel overeenkomsten op papier staan hebt, dit zou vallen onder "Misbruik" van de server.

[Gyrbo]

Zo'n script zal op zich niet echt veel schade aanrichten. Een connectie maken met een andere server duurt wel even. Hierdoor is het aantal requests per seconde vrij beperkt.
Ten tweede komt het 30 seconden limiet kijken.

Het hangt er natuurlijk vanaf wat je wl beschermen/voorkomen, de resources die het gebruikt, da bandwidth of de semi-DoS die hij doet.

[trendhoper]

Gaat het over je eigen users die zo'n progje runnen of is het van buitenaf

Kijk hier eens bij limit
http://www.linuxguruz.com/iptables/h...niptables.html

Dan kan je je in/uitgaande verkeer van/naar een bepaald ipadres limiteren.


Of eenvoudig even checken in je log file met
grep ipadres/domein logfile|awk '{print $1}'|sort > tempfile

Hiermee zie je snel wie of welke ipadressen je site bezoeken.

[ServerZone]

Volgens mij kan je in je httpd.conf instellen hoeveel keer dezelfde pagina achterelkaar geopend mag worden.