Manko10

Was soll denn dieser Code bitte bringen? Weißt du überhaupt, was DoS ist?

Ach, heute benutzt also jeder ein Botnetz? Das will ich sehen. oder verwechselst du ein Botnetz mit einem Proxy? SQL-Injection-Angriffe sind überdies sehr typische Skriptkiddie-Aktionen. Man muss übrigens nicht wissen, wie etwas heißt, um es mithilfe vorgefertigter Tools oder einiger Anleitungen aus dem Netz zu tun.

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

Mister Ad

high

Irgendwie leuchten mir die Kommentare nicht ein. hennink hat doch betont, dass es ihm nicht primär um den Schutz desjenigen Servers geht, auf dem das php-Script läuft, sondern auf denjenigen Server, auf den das php-Script zugreift - oder eben auch nicht.

Dass ein php-Script, mit dem ermittelt werden soll, ob die IP-Adresse ein Spammer ist, oder nicht, Ressourcen verbarucht, ist dabei wohl klar. Dennoch ist damit die Datenbank geschützt. Von daher ist der Vorschlag erst mal nicht so schwachsinnig, wie hier behauptet wird.

Zu der Frage, die eigentlich gestellt wurde:

Ich würd's auf jeden Fall temporär machen. Erstens mal würdest Du ja einen riesigen Datenhaufen produzieren, wenn Du nicht temporär löschst. Zweitens werden IPs von den Providern ja täglich neu vergeben. Da könnte es passieren, dass ein Benutzer Deiner Seite zufällig die IP hat, die früher mal ein Spammer hatte. Ist je nach Benutzerzahl Deiner Seite erst mal nicht so wahrscheinlich, aber im Laufe der Jahre würdest Du ja ggf. sehr viele IPs ansammeln. Und wenn ein Spammer alle halbe Stunde einen Datenbankzugriff verursacht, wen juckt's...

Grüße. Christoph

EDIT: Ich habe mich natürlich auf henninks Vorschlag bezogen, nicht auf den von Script.

nikosch

Diese Bemerkung finde ich auch etwas merkwürdig. Wenn sie denn Botnetze nutzen, können sie auch nachhaltig schaden. Von daher ist dann doch auch egal, ob dahinter ein Scriptkiddie oder ein Cracker sitzt, wenn das Ergfebnis doch das gleiche ist.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Script

Der Code bringt sehr wohl etwas, sei es nur ein wenig.
Ein Botnet ist eine Sammlung von sogenannten Vics/Zombies/Opfern, wie auch immer, welche ferngesteuert, meistens über IRC Server oder Webpanel Module agieren und bei einem DDoS angriff mehrere Anfragen an einen bestimmten Server senden, welcher in Folge oft nicht mehr erreichbar ist.

Vorgefertigte Tools, ja das ist so ne Sache, sagen wir von Hand machen es eher wenige, obwohl es eigentlich ziemlich einfach ist.
Und nein, ich verwechsle ein Botnet nicht mit einem Proxy, wie kommst du da rauf, das sind 2 komplett verschiedene Dinge.

@Nikosch , ernst zu nehmen ist das ganze natürlich schon, vor allem in der Sicht der Opfer, deren Privat Daten auch ausgelesen werden. Allerdings meinte ich, dass es noch viel größere Botnetze gibt.

Manko10

Der Code ist Murks und erhöht unnötig die Last.

Hörte sich aber so an, weil du schriebst, dass heute praktisch jeder ein Botnet hat.

Es gibt Botnets verschiedener Größe und jedes davon ist ernstzunehmen. Dass Skriptkiddies Botnets nutzen, bezweifle ich aber, vor allem wenn sie (wie du sagtest) noch nicht einmal wissen, was eine SQL-Injection ist (was wiederum nicht stimmt).

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

Script

Gut, das könnte man jetzt lange diskutieren, jedenfalls werden oft Sachen wie diese benutzt: http://blog.chip.de/0-security-blog/...nbau-20080214/

Yoshi-

Dieser Link zu Chip überzeugt natürlich alle.

Einmal eine funktionierende Session besorgen, die Id per Url anhängen und dein Skript ist nutzlos.

nikosch

Ich glaube im Chaosradio zum Cloud computing oder im CRE 144 wurde angedeutet, dass auch ein Botnetz durchaus etwas sein könnte, was man heutezutage auf einem gemieteten Rechnernetz aufbauen könnte. Ist also eine Frage der finanziellen Mittel, auch wenn ein Rechnerverbund heutzutage wohl so günstig wie nie sein dürfte.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Script

Es sollte nur ein fiktives Beispiel dafür sein .

Manko10

Ich glaube auch, dass manche Leute mittlerweile Geld damit verdienen, geklaute Rechnerkapazitäten zu vermieten. Aber kaum ein Skriptkiddie (um dies es hier ja geht) wird so etwas tun.
Irgendwie ist diese gesamte Diskussion überflüssig. Dem TE kann ich nur empfehlen, sich mal über DoS zu informieren, dann wird er auch sehen, dass sein Vorhaben Unsinn ist. Da sollte er lieben in vernünftiges Loadbalancing investieren als irgendwelche überflüssigen PHP-Skripts zu schreiben. Ein Host-based Intrusion Detection-System, das iptables-Regeln setzt, wenn der Server überflutet wird, kann auch schon ein wenig Last wegnehmen. Aber ein PHP-Skript ist Schwachsinn.

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”