Blacklist pro php (diskuse)

[loki]

gethostbyaddr(...) ?

[misch]

to bude rychlost, dotaz na DNS při každém přístupu ...

[Aleš Kapica]

Neřekl bych, že je to nějaká tragédie.

[sigma]

To už bude horší ten exec / nslookup, navrch ještě s rourou na grep. Na každé zobrazení stránky to znamená spuštění 2 procesů. Horší než kdyby to celé jelo přes CGI (i když teda inicializace PHP bude stát víc než nslookup+grep). Ale pro tuhle potřebu to asi nemusí až tak vadit.

[petr_p]

Za mých mladých let se používal /etc/hosts.deny.

[Aleš Kapica]

Ten používám taky, ale v případě webu to nemá ten odpovídající efekt.

[Petr Tomášek]

http://www.clockwatchers.com/htaccess_block.html ?

[Aleš Kapica]

I tohle jsem zkoušel. V takovém případě útočník záhy zjistil, že je doména blokovaná a začal to zkoušet odjinud. Řešení, které jsem použil má tu výhodu, že klient, který leze z blokované domény není serverem odmítnut, "jenom" se přestane zpracovávat skript. Takže sice dál buší jak hluchý do vrat, ale server to zatěžuje minimálně, protože mu vrací stránku z cache.

[Roman DAVID]

Zkuste mod_security do Apache. Mozna to bude lepsi nez to resit v PHP.

[volvox]

No, přijde mi, že se pokoušíte vynalést kolo - sice trochu šišaté, zato vlastní ;)

Já na tot s úspěchem používám mod_rewrite: Denying Hosts in a Blacklist

[rADOn]

Tohle by mělo být někde vystavený pro poučení generací budoucích. Jako odstrašující příklad.

[loki]

Je to funkcni reseni daneho problemu. Jiste by to slo udelat jinak, ale kdyz to autorovi takto vyhovuje, tak proc ne...

[rADOn]

Spawnovat tri procesy kvuli necemu na co je v php zabudovana funkce? Kterazto neni uplne nutna, pacz staci zapnout lookupy v apacovi a dostane to pekne pod nos v $_SERVER['REMOTE_HOST'].

Ja kdybych takovehle "funkcni reseni" udelal v praci tak me vybědujou.

[CH]

+1

Ale na druhou stranu to zda se funguje a to je to podstatne, zbytek nikoho nijak zvlast nezajima ... ale radsi proboha verejne neukazovat. :)