CPU Gebruik Foute Scriptjes

[martin18]

Hoe zou ik mijn server kunnen beveiligen tegen bijvoorbeeld dit soort scriptjes:

<?php
$i = 1;
while ($i <= 1) {
echo 'test';
}

?>

zodat mijn cpu load niet te hoog word (en vervolgende de hele boel onbereikbaar is) als klanten dit soort scripts draaien.

[The MAzTER]

script timeout instellen in php

[renekosterman]

timeout van php

/edit: gamma :P

[wv-]

rlimits zetten als je php als cgi uitvoert, veel beter dan die sucky execution time van php.

Als je execution time instelt moet je wel zien dat ze geen php_flags kunnen aanpassen (override fileinfo bvb in apache), anders kunnen ze het zelf terug afzetten.

[martin18]

daar schiet je toch niks mee op wat als iemand nu de pagina vaker achter elkaar gaat openen ?? ..

of 20x tegelijk ?

[wv-]

Origineel geplaatst door martin18
daar schiet je toch niks mee op wat als iemand nu de pagina vaker achter elkaar gaat openen ?? ..

of 20x tegelijk ?

idd, daarom zijn rlimits beter

alleja, uiteindelijk krijg je wel het zelfde effect, maar dat is dan meer al een DoS

[martin18]

oww okay maar ik voer php niet uit als cgi lol

[Stefan Mensink]

Wat is cgi lol?

[WH-Tim]

Het is gewoon CGI Stefan, en dan neem ik aan dat het gaat over PHP compiled als CGI ipv CLI.

[Stefan Mensink]

Ah pardon, ik snap 'm. De combinatie 'cgi lol' verwarde me even, maar bij nader inzien lijkt het dat martin18 met het woord 'lol' een populaire chat-term aanduidde.

(waarom het feit dat hij PHP niet via CGI uitvoerde zo grappig is om er luid om te lachen ontgaat me nog wel)

[martin18]

Stefan Mensink je moet een beetje met de tijd mee gaan wij jongeren snappen het meteen. lol

okay en waarom lach ik daarom .. 1 woord het is een k*l*t*e werk om het als cgi te gaan draaien. lol

/edit

maar heb nog niet een oplossing gevonden om te voorkomen dat je cpu load hoor word door zo'n script...

maybe is:

RLimitCPU iets ?