ограгичить запросы к сайту по времени, например 3-5 сек 1 запрос, но не по IP - бери всё что можешь у юзера + IP

на этом форуме флуд контроль видел?

Да видел, а как реализовать ? может есть готовое решение у кого нибудь?

Даже проще оказалось)

<?php
  #error_reporting(E_ALL);
  header('Content-Type: text/html;charset=UTF-8');
  session_start();

  $limit = 5;
  
  if(isset($_SESSION[session_id()]) AND (time()-$_SESSION[session_id()]) <= $limit) 
    exit('Фууууу.. ддоссер.... кышь!');
  else  
      $_SESSION[session_id()] = time();
  
?>

Спасибо

сам в шоке.

А поисковые роботы как часто обращаются к сайту? чтоб им не выдавало сообщения о частых обращениях

ну самый простой как по мне вариант то создавать куку на 3-5 сек, и если она есть то не пускать)))

Но не работает если куки отключить, тогда пробуем сессию, Игоря...

За поисковик не переживай, он поймет и простит!)

тоже задумался.

нужно простую проверку на известных USER_AGENT ботов написать и если бот - то не включать этот код.

http://www.tengy.ru/bot.html

А может лучше кеширование использовать?

Время покажет если сайт про индексируется то гуд. Буду ждать.

если не ошибаюсь, в robots.txt можно указать лимит частоты запросов

кеширование в память не каждый хостер memcached ставит, на уровне ngnix в основном

файловый кэш - не каждому подойдёт, у меня так 500 метров под завязку постерами для кеша где то 300 мб надо.

Игорь_Vasinsky
сделай кеш экспайр поменьше, минут на пять. И кроном стартуй свой гарбидж коллектор.

killer8080
вот ты молодец)) у меня и так есть он, 10мин уже снизил - но 10 минут и крон чистит, тока этого не достаточно оказалось

после чистки от мусора кэш страницы весит 60-70кб

100 заходов пользователей на разные страницы это 6-7мб

1000 = 60-70мб.

а скока страниц может человек прошуршать просматривая и подбирая фильмы для просмотра за 10 мин? 30-40 - по себе сужу т к всё давно пересмотрел, может чё упустил - вот и ищу.

так что тут либо сокращать весь очищенной страницы нужно, либо сокращать время жизни -что канешь тоже даст снижение нагрузки ну хот в 2 раза но даст, либо увеличение дискового пространства.

Игорь_Vasinsky
еще как вариант, в базе хранить связку url | update_date. При выдаче контента выдавать заголовок Last-Modified. При наличии в запросе заголовка If-Modified-Since, сверять дату, если не истек, выдавать 304 статус, без контента. По крайней мере от зажатого Ф5 это будет эффективно, и снижает трафик.

а это

Надо с микроддосом на уровне nginx решать вопросы.
В nginx.conf можно задать:
limit_conn one "количество одновременных соединений" ;
limit_req zone=two burst = "скоко обращений";
перед этим указав rate
rate=2r/s - считаеться вполне нормально для посетителя всё что выше попадёт под burst и далее -> error 503.
и также ngx_http_limit_req_module решает более сложные задачи вплоть до вязки с файрволом

ну щас он в месяц 600-1000р приносит в принципе стоит задуматься уже.

VELIK505
у меня виртуальный хостинг)