208 похожих чатов

Коллеги, скажите, пожалуйста, есть какое-то относительно понятное и типовое решение

по борьбе с DDOS атаками на сайт битрикс?

18 ответов

10 просмотров

https://www.1c-bitrix.by/products/cms/modules/proactive_security/features.php

Андрей-Суханов Автор вопроса
Vladimir Devconsult
https://www.1c-bitrix.by/products/cms/modules/proa...

Это все включено, не помогает. Битрикс не отлавливает атакующих и не добавляет в стоп-лист почему-то

Андрей-Суханов Автор вопроса
Vladimir Devconsult
https://www.1c-bitrix.by/products/cms/modules/proa...

А сюда тоже только руками по одному можно заносить ip адреса? ) Списком не найду как...

Андрей Суханов
Это все включено, не помогает. Битрикс не отлавлив...

1) пишешь логи 2) анализ 3) создаешь сет в iptables 4) отправляешь IP в вечный бан действенно и быстро

Андрей-Суханов Автор вопроса
Andrew Zahalski
1) пишешь логи 2) анализ 3) создаешь сет в iptable...

Да, спасибо, средствами ос я понимаю как делать. Хотелось понять про защиту на уровне биьрикса. Есть же инструменты, просто они не работают

Андрей Суханов
Да, спасибо, средствами ос я понимаю как делать. Х...

Тут смотря как ддосят... До пхп может ничего и не доходить т.к. будут висеть процессы в очереди и отваливаться :)

Zakhar Yaitskikh
fail2ban курит в сторонке.

Лучше уже на стороне nginx, если по лимитам сечь

Zakhar Yaitskikh
А банить то кто будет?

Так фейл2бан тоже самое делает через иптаблес

Andrew Zahalski
Так фейл2бан тоже самое делает через иптаблес

я знаю, что fail2ban делает, я про него и говорю, только вот nginx не имеет такой возможности.

Andrew Zahalski
Умеет mod rq limit что-то такое есть

так он просто будет запросы отбрасывать httpшной ошибкой, а не соединение откидывать.

куратор

Андрей-Суханов Автор вопроса
Арсен
куратор

тот самый куратор? и реально поможет? )

Похожие вопросы

Обсуждают сегодня

Вопрос по диагностике ошибок (я знаю в чем, в данном конкретном примере, я знаю, как исправить, пример модельный, понятно, что в реальности бывает намного запутаннее). module...
ⰄⰎⰋⰐⰐⰑⰛⰤⰧⰧⰩⰄ ⰊⰑⰁⰓⰡⰛⰦⰕⰫ
10
А чем вам питонисты не угодили?😂
.
79
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
52
А дальше что?.. Записать в файл, потом в Код?.. И потом разбирать как-то?..
Хаскель Моисеевич Гопник
14
доброго времени. db, dw и прочие исполняются при трансляции или при выполнении программы?
lutayyy
10
type TObj = object procedure Init; virtual; end; TObj1 = object(TObj) procedure Init; override; end; procedure TObj1.Init; begin inherited; end; procedur...
Alexander 👋
29
например asm AT&T ... label: .string "hi" ... # not error lea label(%rip), %rax # error ( not compile ) mov %rip, %rax # not error mov (%rip), %rax из форумов прочитал чт...
Simple Sorcerer
6
Почему никто не подсказал, что можно объявить свои типы данных, в которых меньше полей, чем в отданном джейсоне, и добавлять их по необходимости?
Strange Rabbit
8
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
86
Есть предложения, как подобное можно упростить?
Hemul GM
12
Карта сайта