Sử dụng htaccess để hạn chế DDoS website

[The Guardian]

Đây chỉ là một trong những cách hạn chế chứ không giảm hẳn thiệt hại, chỉ gây khó khăn được cho những tay DDoS cấp thấp mà thôi tuy nhiên cũng đáng để thử

Bước 1: Tạo file .htaccess tại thư mục bị DDoS access/request liên tục (thông thường là các thư mục public_html, forum, diendan, 4rum, shop, blog, f v.v...). Nội dung file như sau:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?tendomain.com [NC]
RewriteRule !antiddos.phtml http://tendomain.com/antiddos.phtml?%{REQUEST_URI} [QSA] 

Để không chặn các bộ máy tìm kiếm vào index website của bạn thì dùng đoạn này:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?tendomain.com [NC]
RewriteCond %{HTTP_USER_AGENT} !bingbot [NC]
RewriteCond %{HTTP_USER_AGENT} !YandexImages [NC]
RewriteCond %{HTTP_USER_AGENT} !YandexBot [NC]
RewriteCond %{HTTP_USER_AGENT} !Googlebot [NC]
RewriteCond %{HTTP_USER_AGENT} !Slurp [NC]
RewriteCond %{HTTP_USER_AGENT} !crawler [NC]
RewriteCond %{HTTP_USER_AGENT} !msnbot [NC]
RewriteCond %{HTTP_USER_AGENT} !alexa [NC]
RewriteRule !antiddos.phtml http://tendomain.com/antiddos.phtml?%{REQUEST_URI} [QSA] 

Bước 2: Tại cùng thư mục, tạo file antiddos.phtml với nội dung:

$text=$HTTP_SERVER_VARS['QUERY_STRING'];
$text = preg_replace("#php\&#si",'php?',$text);
echo('

tendomain.com'.$text.'>[Click vao day]
để truy cập vào diễn đàn.');
?> 

[supergunny677]

Chạy PHP bằng IIS thì sao AD ?

[The Guardian]

Chạy PHP bằng IIS thì sao AD ?

Trong IIS không chạy được file .htaccess mà nó chạy bằng file webconfig, nên phải dịch nội dung từ .htaccess sang webconfig. Bạn tham khảo tại: [Only registered and activated users can see links. ]

[lastpr0]

vậy chẳng phải chỉ cần đổi User-agent nằm trong whitelist là lại tiếp tục vi vu sao ...