Безопасность WAP-ENGINE

_SD_ (25 Августа 2010 / 12:17)
просто dos - анули

А когда домен не делегирован или сервер выключен, тоже "дос анули"?
А "анули" это что за зверь?

ну ддосить уже пытались несколько раз, но это было месяц может назад. Вроде норм. Но защиту от Ддоса надо. Пока еще не совсем вкуриваю как её реальзовать, с точки зрения алгоритма. Если что, поделитель алгоритмом, а код я сам уже реализую ;)

57, рабочую защиту в скрипте не сделаешь.
Нужно на уровне сервера подшевелиться

Ну я сейчас просто сделал чтоб, если запрос был быстрее прошлого на 0.2сек, то срабатывает защита (не выводится содержимое сайта и написано, что слишком частые запросы и ссылка "повторить"). В общем если разница между запросами меньше 0.2сек, не зависимо от IP и т.д. Как думаете, этого времени достаточно? Или нужно интервал уменьшить, чтоб часто не срабатывало.

CHUMA (25 Августа 2010 / 09:47)
возможно. Не отрицаю. Но я никогда не учился специально, сколько я раньше писал на php я учил всё по мере необходимости. Ну как бы понятней сказать, я писал скрипт и читал мануалы, в тот момент, когда сталкивался с проблемой. И так до сих пор. Может это и проблема, но такой у меня подход.

так делают многие, я тоже так учился и учусь, но про защиту всё таки я читал, и тебе советую

мдо уж... серьезный двиг получится, когда кодер кто его пишет 0 в безопасности...
уверен этот "хакер" нашел тупо скулю и раскрутил ее... =\ Профессиональный аудит безопасности сайта от команды Antichat обратись сюда, но тут платно... зато проверят тебе реальные ад***ы сетевой безопасности... после них тебе нечего будет бояться)
Либо создай тему в разделе Проверка на уязвимости там помогут бесплатно.

61. 17а3иТиФф, спасибо большое. Я конечно не совсем НОЛЬ, основы чуть чуть знаю. Но этого совсем мало

убери "()<> что б эти символы фильтровались.) то есть не выводило)
+ что б пользователь мог только 1 ссылку добавить

_SD_ (27 Августа 2010 / 11:31)
убери "()<> что б эти символы фильтровались.) то есть не выводило)
+ что б пользователь мог только 1 ссылку добавить

Зачем их убирать? Они нужны. Даже если ты эти символы напишешь, то они всё равно не будут работать ;) они же переводятся в html сущности. Где ты видел чтоб эти символы делали чтоб они не выводились?

64. CHUMA, точно)