прям хоть проси клиента умножить/разделить/что_нить_сделать с парой чисел перед тем, как пустить во внутрь :) <br><br><div><span class="gmail_quote">10.09.07, <b class="gmail_sendername"><a href="mailto:lethality@gmail.com">
lethality@gmail.com</a></b> <<a href="mailto:lethality@gmail.com">lethality@gmail.com</a>> написал(а):</span><blockquote class="gmail_quote" style="margin:0;margin-left:0.8ex;border-left:1px #ccc solid;padding-left:1ex">
Hello Дмитрий,<br><br><br>1. Настроить систему так как было прекрасно описано<br> "Настройка FreeBSD для обслуживания 100-200 тысяч соединений." (C) Игорь Сысоев<br><br>2. Методика редиректов.<br><br> CLIENT --- [URI] ---> SERVER
<br> SERVER --- [URI]+[SECURITY CODE] (HTTP 307 CODE) --> CLIENT<br> CLIENT --- [URI]+[SECURITY CODE] ---> SERVER<br> SERVER --- [URI] (HTTP 307 CODE) ---> CLIENT<br><br> Пример работы:<br><br>1. [ЗАПРОС]
<br> GET / HTTP/1.1<br> Host: <a href="http://www.xxx.com">www.xxx.com</a><br><br>2. [ОТВЕТ]<br> HTTP/1.1 307<br> Location: <a href="http://www.xxx.com/?code">http://www.xxx.com/?code</a>=ABCDEFGHIJKLMNOPQ<br><br>
3. [ЗАПРОС]<br> GET /?code=ABCDEFGHIJKLMNOPQ HTTP/1.1<br> Host: <a href="http://www.xxx.com">www.xxx.com</a><br><br>4. [ОТВЕТ]<br> HTTP/1.1 307<br> Location: <a href="http://www.xxx.com/">http://www.xxx.com/</a><br>
<br>5. [ЗАПРОС]<br> GET / HTTP/1.1<br> Host: <a href="http://www.xxx.com">www.xxx.com</a><br><br>6. [ОТВЕТ]<br> HTTP/1.1 200<br> DATA<br><br> Соответственно, мы должны иметь таблицу соответствия кодов и ип<br> адресов авторизированных клиентов.
<br> Если клиенты проходят авторизацию, стоит добавлять их в разрешающий<br> список и не применять к ним защиту на протяжении некоторого<br> времени.<br><br> Процесс редиректа, шаги 2-3, можно повторять случайно количество
<br> раз, но не стоит делать больше 5-6 раз.<br><br> Реализация этого метода на PHP не поможет, как и других скриптовых<br> языках. Лучше всего создавать модуль к nginx.<br><br>P.S. Последние встреченные мною ботнеты, обходят подобную защиту, и
<br>легко поддерживают все виды HTTP 3xx редиректов.<br><br><br><br>--<br>Best regards,<br> lethality mailto:<a href="mailto:lethality@gmail.com">lethality@gmail.com</a><br><br><br></blockquote>
</div><br>