نمایش نسخه قابل چاپ
سلام
یه انسان عقده ای داره مثلا دی داس میزنه به این ادرس
www.site.com/?g=ssdfsnkbjhj
الکی به این ادرس داره میزنه (/?=sdsdfsdfsdf)
خوب من یه ایده ای دارم ، اگر بشه این ادرس رو بست ! ولی اگه دقت کرده باشید این به یه ادرسی داره درخواست میده که اصلا وجود نداره و فولدر خاصی نیست که بشه روش پسورد گذاشت...
من فکرم اینه که ، چنین ادرسی رو ایجاد کنم و سپس از سی پنل روش password بزارم که تمامی درخواست ها بلوکه بشه !!
امیدوارم متوجه منظور من شده باشید
حالا راه حل ؟
خوب اونم آدرسو عوض میکنه یا اصلا میذارش روی رندوم
مثلا
کد:www.site.com/?35671=451286
www.site.com/?54802=158326
www.site.com/?63553=645434
فعلا که عوض نکرده !
حالا برای دفع یک ادرس به سبکی که خودتون دادید چه کاری باید کرد ؟
متاسفانه نمیدونم ، فقط میدونم این روش بسیار کار آمد هست
حمله از طریق داس آخرین و می شه گفت تا حدی کار آمد ترین حمله ها هست !
چون این حمله ها از طریق باگ یا ... سرور انجام نمی شه! بلکه طبق الگوریتم ها دریافتی خاص انجام می شه !
اگه طرف مقابل شما این کار رو بخواهد انجام بده ، حتی یاهو هم باشه ( چند سال پیش بسیار کند شده بود ) می تونند تو کار شما وقفه بندازند ! چون از یه طریق خاص این کار رو انجام نمی دند ! روش ها مقابله ، روش های مرسوم حمله هست !
پس هیج راه حلی نداره !
اگه از چند ای پی باشه میشه ای پی رو بلوک کرد ولی اگه از بات نت باشه و مثلا با 2000 تا ایپی هیچ کاری نمیشه کرد
اگه به گوگل و... ریدایرکت کنمش ،
ایپی من بهشون نشون داده میشه یعنی به گوگل !
یا نه کلا هرچی ایپی میاد میره به گوگل
بدون دخالت ایپی سایت من ؟
به یه آدرس الکی ریدایرکت کن
خیال خودت راحت کن ایپی ها رو چرا بلوک نمیکنی اگه کمهنقل قول:
نوشته اصلی توسط bitaraf
اصلا و به هیچ وجه redirect نکن رو جاهایی مثل گوگل.هم معلوم میشه که کار کیه.چون شما redirect میکنی reffer میوفته . بعدشم سایتت میره تو black list یا هر لیست دیگه که مثلا یه موردش افتضاح شدن ایمیل هایی میشه که از سرورت ارسال میشن.
از چند تا ip بهت attack میشه ؟ ثابته یا random ؟
اگه random هست بهترین کار با اون لینکی که شما دادی اینه که ایندکس رو یه page خیلی ساده html بذاری فعلا.