andrey888
Не вижу смысла забивать голову на данный момент бесполезной информацией Когда сталкнёшься - тогда.
Мне кажется, что на сервере это сделать удобнее, чтобы не дёргать пхп скрипт для этого, если нет доступа к серверу, тогда уже приходится на пхп реализовывать.

Антидос на PHP действительно реализовать не совсем разумно. В принципе, сделать это можно, но, как уже написал imbalance_hero, намного лучше это будет сделать на стороне сервера.

Скрипт Klavasoft AntiDDOS на php хороший скрипт от ддоса но опять же как от ддоса просто скорее от тупой школоты=) И сервак напрягает сильно.

Собственно если скрипт от анти-ддоса напрягает сервак, то его проще всего будет заддосить как раз через этот скрипт, это гениально

бан по ip на уровне сервера и все дела. Когда есть угроза - никто разбирать не будет. Сидят ли с одного IP несколько юзеров или нет. Лично мне на это до фени.

А разве можно от ddos защититься средствами PHP? DDos валит сервер на операции открытия сокета, т.е. установки TCP соединения, до обработки кода интерпретатором PHP дело вообще не доходит

Бывают разные варианты DoS-атак. Есть и слабенькие, при которых много раз обращаются к какому-нибудь ресурсоёмкому скрипту и он сам тихонько сжирает мощности сервера.

Напомнило говнокод на одноименном сайте =)
http://govnokod.ru/1168

Просто оффтоп с юмором, не более)

Я надеюсь меня не "уволят с форума" если я напишу здесь же следующий небольшой вопрос .
Связан с дос аттаками .
За последнее время сайт на котором я работаю стал подвергаться дос аттакам , по началу сервер (хостинг) защищался , но вот теперь (последний раз) не смог . Если кому интересно вот отписка хостинга
This is to inform you that your site is under heavy DDoS Attack upto 3Gbps. Our mitigation department is working to mitigate the attack. We will update you further with the proceedings.
Я не очень силен в вещах которые относятся к работе, защите сервера , поэтому вопросы такие
1) реальна ли аттака аж в 3 гига
2) какие методы может применять в таких случаях хостинг провайдер чтобы предотвратить аттаку
3) сколько может длиться такая аттака.
4) может ли сделать что то сам программер.
Всем спасибо за ответы.

При ддос атаке мощностью такого потока подключаеться роутер к серверу который будет жёстко фильтровать траффик.
Но я от более мощных отбивался на уровне ddos deflate. если вам собрать даже на сервере ngx_http_limit_req_module то и с помощью него и не составит труда написать небольшой скрипт и запустить по крону который будет собирать все айпи и подсети атакующих и заносить их в файрволл.

Ну это вот и выше на счёт того что может сделать сам программер.
И есть ещё моменты гавнянно написан дыряво скрипт. Приведу пример на себе.
Меня ддосили я не мог понять чё такое потом в логах увидил что БД принимала 3000 запросов в секунду конечно мой дряхлененький сервак столько не вывез. Я полез в логги и увидел что у меня ддос идёт на страницы где есть веб формы только. Я давай разбираться чё за дела в итоге понял что какой-то утырок написал скрипт и запустил его он автоматом заполнял формы и отправлял (что есть соответственно запросы и засорение БД) Я подумал а как так если у меня там каптча. Потом понял что каптчу можно не вводить если отключить картинки в браузере. Я забыл прописать себе такое условие:

OR !isset($_SESSION["texto"]

Вот так тупо из за одного условия что я забыл прописать получилась дыра из-за которой ложили сервак в 2 ядра и 4 гига оперативки.
Бывает и так.

Ну насчет капчти у меня идет примерно так

if($captch==1){ // если опция каптчи включена в админке
session_start();
if(isset($_POST['capt']) && $_POST['capt']===$_SESSION['codecap']){ 
include 'functionsf.php';
BwCheckUser();
UserCheckOwn();
unset($_SESSION['codecap']);
session_destroy(); 

такого не достаточно ?
получается при отсутствии Сессии условие не будет выполнено ..

Чесс сказать не понял как у тебя при отключении картинок можно было обойти каптчу .
Если при занесении в БД ты проверяешь номер капчти с номером который был введен и только потом заносишь в БД . Если номер невведен или введен неправильно - редайрект.

P.S. Попробовал отключить имиджы в браузере , ничего не проходит . То есть с этим все ок , вроде как.

Всё правильно вон у тебя ссесия ведёться и потом ты её скидываешь чтобы каптча менялась при возврате назад в браузере стрелки. Если картинки отключил и каптчу всё равно вводить надо то всё ок.