Ддосят сайт через регестрацию?

Question

[BigMacho2002]

Здравствуйте, столкнулся с такой проблемой, что мой сайт "ддосят" через разные формы. Например при регистрации указывают много млн символов, и БД ложится. При этом maxlength легко обходится. Можно ли пофиксить это с помощью лимитов в Nginx? Если да, то каких?

Comments

[jivi_i_daj_zhit_drugim]

Пиши подробнее.
Штатный телепат в отпуске на Бали.

[Александр Аксентьев]

Почему все пишут про размер поста и запросов?

Может все-таки код нормально написать?

Answer 1

[Оптимус Пьян]

maxlength обходится прямым запросов, уменьшите размер максимального post, get в php.ini
А вообще iptables ставьте и настраивайте, судя по тактике вас нуб какой-то ддосит

Comments

[AlikDex]

Нуб? Он делает это результативно =) Это как минимум знает что делает.

[_ umr]

AlikDex: ну так топик стартер видимо вообще профан

Answer 2

[Medin K]

Правило номер # - пользователям доверять нельзя, даже авторизованным. Проверка на стороне сервера обязательна.