Как написать защиту от большого количества запров к сайту с одного IP на php?

Question

[Vladimir]

Подскажите пожалуйста, как можно проверить IP, если он делает 100500 запросов в секунду и выдать die() в начале страницы на php чтобы защититься от массовых запросов и мини ddos атак? Я новичок в вопросах безопасности. Помогите избавиться от попыток взлома.

Answer 1

[Antony Tkachenko]

Проще всего делать это средствами веб-сервера.

Пример для nginx
https://www.nginx.com/blog/rate-limiting-nginx

Answer 2

[Анатолий]

Если IP делает 100500 запросов в секунду, то Вы не как не проверите, проверяльщик загнется.
Лучше использовать инструменты специально предназначенные для этого, например:
iptables, fail2ban,..
На php или nginx, Вы можете сделать защиту от F5 ))

Comments

[Алексей]

Полностью согласен, защиту написать совершенно не сложно, но это будет очень базовый уровень, в случаях тяжелых атак вы все равно упадете