[Globestern]

Hi

Ich suche ein kleines Script, mit dem ich die Besucher welche nicht aus Europa stammen auf eine andere Seite weiterleiten kann...

Hat da jemand was Resourcen schonendes?

mfg

Dieser Beitrag wurde von Globestern bearbeitet: 21. Juli 2006 - 11:16

[Graumagier]

Welcher Webserver? Bei Apache lässt sich das mit mod_access erledigen.

[Globestern]

hmm apache 2.2

mir wäre aber etwas in php / javascript lieber, da mein sysop gerade in den ferien ist

[Graumagier]

Dann warte mal lieber auf deinen Sysop, das ist nämlich bei weitem die einfachste Lösung

[Globestern]

es ist aber aufgrund von ddos attaken durch botnetze von übersee sehr dringend

[Graumagier]

Globestern sagte:

es ist aber aufgrund von ddos attaken durch botnetze von übersee sehr dringend

Und wie genau denkst du dich mit PHP/JS dagegen zu schützen?

[Globestern]

die shice bots laden dann nicht die ca. 300kb grosse index sondern werden gleich auf eine ausgelagerte seite umgeleitet - was den traffic u.s.w. etwas eindämmt... (der server kommt momentan mit den attacken halbwegs zurecht... und wenn das script dann die last um 25% senken könnte, dann würde die seite wieder fast normal erreichbar sein)

klar ist dass keine elegante lösung... aber leider läuft unsere seite nur auf apache 2.2 richtig und mod_security u.s.w laufen auf apache 2.2 meines wissens noch nciht...

hardwaremässiger schutz ist leider im moment leider auch nicht möglich

[Graumagier]

Dann gibt's noch die Möglichkeit eines .htaccess-Eintrags.

Aber wenn du das wirklich per PHP erledigen willst solltest du dir mal das durchlesen.

[Gitarremann]

oder DAS

(müsste das gleiche prinzip sein, nur auf deutsch erklärt)

[Witi]

Oder du schnappst dir aus dem http-header den user-agent in dem in der Regel auch die Sprache enthalten ist.

[Stefan_der_held]

Ich kenne mich zwar nicht so sehre damit aus... Aber was währe wenn sich jemand per Proxi einwählt... ab diesem Punkto ist aus meiner Sicht her dein Ganzes Konzept fürn A****

MFG

Stefan

[Globestern]

hmm ok ich glaube die ganze sache überlastet die mySQL DB zu stark

"Dann gibt's noch die Möglichkeit eines .htaccess-Eintrags."

wie sieht die denn aus?

Zitat (Stefan_der_held: 21.07.2006, 15:41)

Ich kenne mich zwar nicht so sehre damit aus... Aber was währe wenn sich jemand per Proxi einwählt... ab diesem Punkto ist aus meiner Sicht her dein Ganzes Konzept fürn A****

MFG

Stefan

jo ich glaube kaum dass sich die ddos "zombies" über einen proxi einwählen, dass würde keinen oder sehr wenig sinn machen und ich glaube auch nciht wirklihc, dass dies tech. möglich ist... zudem 10000 europäische proxis muss man zuerst finden und die liste dann jedem "zombie" einzeln zuordnen wird wohl kaum gehen.. und für alle zombies einen proxi macht auch keinen sinn, da ich die ip dann in den iptables sperren kann

Dieser Beitrag wurde von Globestern bearbeitet: 21. Juli 2006 - 14:47

[Graumagier]

deny from xxx.xxx

Dann wird die Range xxx.xxx.yyy.yyy geblockt.

[Globestern]

Zitat (Graumagier: 21.07.2006, 15:47)

deny from xxx.xxx

Dann wird die Range xxx.xxx.yyy.yyy geblockt.

hmm das hört sich intressant an.. puuh das gibts aber arbeit alle ip-ranges von ausserhalb europa da einzutragen