En este breve tutorial aprenderemos a defendernos de los famosos DoS / DDOS
Cabe mencionar que este mencionar que este método solo funcionara con ataques del tipo HTTP

(+) Teoría
Este script esta escrito en php cuando un usuario malicioso intente realizar solicitudes simultaneas y si este supera el limite permitido que hayamos puesto en la configuración este usuario sera suspendido el tiempo que hayamos especificado.


(+)Instalación
1.- Extraer los archivos en el directorio raiz de tu servidor.
2.- Incluir el archivo "x.php" al archivo a proteger ( Ejemplo: Index.php )
3.- (Opcional) Modificar el archivo "config.php"
Adaptar a nuestras necesidades el intervalo en que un usuario podrá acceder



Pueden ver el script funcionando aqui:
[Enlace externo eliminado para invitados]

La descarga: [Enlace externo eliminado para invitados]

Inzect02

Muy interesante BuggCon, voy a mirarlo, gracias.

Gracias por el aporte.
De todas maneras cabe decir que esto parará un DoS y da gracias, no puedes procurar administrar un tema como es la protección de tu web a traves de PHP sino a base de configuraciones correctas a nivel de servidor, un delicado proceso de selección entre lo que podría ser un usuario real y un spammer,etc...

Seguro con el tiempo avanzará la repo, pero por ahora solo se queda en un anti-dos http, Saludos
PD: De hecho si te fijas en el name del .rar indica que solo defiende de ataques DoS.

sanko escribió:Gracias por el aporte.
De todas maneras cabe decir que esto parará un DoS y da gracias, no puedes procurar administrar un tema como es la protección de tu web a traves de PHP sino a base de configuraciones correctas a nivel de servidor, un delicado proceso de selección entre lo que podría ser un usuario real y un spammer,etc...

Seguro con el tiempo avanzará la repo, pero por ahora solo se queda en un anti-dos http, Saludos
PD: De hecho si te fijas en el name del .rar indica que solo defiende de ataques DoS.

Esto es cierto en cuando a una configuración a nivel de servidor, pero para los que están limitados, por ejemplo están en un hosting no pueden hacer eso, y no solo esta limitado a detener un DoS si no que también frente a DDoS siempre y cuando sea HTTP.

sanko escribió:Gracias por el aporte.
De todas maneras cabe decir que esto parará un DoS y da gracias, no puedes procurar administrar un tema como es la protección de tu web a traves de PHP sino a base de configuraciones correctas a nivel de servidor, un delicado proceso de selección entre lo que podría ser un usuario real y un spammer,etc...

Seguro con el tiempo avanzará la repo, pero por ahora solo se queda en un anti-dos http, Saludos
PD: De hecho si te fijas en el name del .rar indica que solo defiende de ataques DoS.

Lo mejor son los balanceadores de carga

No aparece el link de descarga, alguien lo tiene?
Gracias por compartir!