Navigacija

Namai Forumas PAIEŠKA ! ! Pagrindinės temos ! Nuorodų katalogas Didž. Php-F saitai Kontaktai
NAUDINGA
Straipsniai DUK Siuntimai Skriptų biblioteka Modai, dizainai Modai šiame saite D.U.K. Informacija Hostingai Domenai
Naudotojo vadovas v7 V6 ir V7 galimybių palyginimas DEMO
NUORODOS
Modifikacijos, panelės Temos/dizainai
PASLAUGOS
Reklama VIP hostingas
Pask. komentarai Administracija

Vartotojų tinkle

Prisijungusių svečių: 67
Prisijungusių narių: 0
Prisijungusių narių nėra

Registruoti nariai: 25,964
Naujausias narys: laleceylan50

Naujausi straipsniai

Įprasti:

Skirti naujokams:

Paskutiniai nariai

kileedyg 1 diena
Reikalas 6 savaitės
Kižas 6 savaitės
Bruksnys 8 savaitės
laleceylan50 9 savaitės
minimukas10 savaitės
N-2012 savaitės
Rytis13 savaitės
DjArtas14 savaitės
WolfHammer14 savaitės
Nostesi24 savaitės
Wisedocs25 savaitės
asdasdddz28 savaitės
Paslapties K...29 savaitės
Audrius_1732 savaitės
Simbijanas44 savaitės
Karinacraft45 savaitės
Žmogus48 savaitės
Darexs55 savaitės
Nepas55 savaitės

Informacija:


OS: Unknown
Naršyklė: Nežinoma
IP: 216.73.216.214
Naujienų: 529
Straipsnių: 235
Temų: 52,590
Postų: 522,550
Postų pask. parą: 0
Shout'ų pask. parą: 0
P.S.C. pask. parą: 0
Nuorodų kataloge: 13

Lankomumo Statistika

Peržiūrų šiandien: 22

Iš viso peržiūrų: 22948724

Prisijungti

REGISTRUOTIS
Nario vardas

Slaptažodis



Pamiršai slaptažodį?
Paprašyk naujo
Aktyvuoti save

Šaukykla

Jei norite rašyti žinutes, turite prisijungti.

minimukas
2026 Vas. 21 08:02:25
oi oi akinanti šypsen yra dar cia gyvu? akinanti šypsen

N-20
2026 Vas. 6 21:02:05
O mes dar gyvi šypsosi)

WolfHammer
2026 Sau. 25 01:01:35
drovus

Žmogus
2025 Geg. 31 10:05:18
Kas geresnio? šypsosi

Nepas
2025 Bal. 9 17:04:13
drovus

Šaukyklos archyvas

Apklausa

Ar esate patenkinti lietuviško vertimo kokybe?

Taip!

Taip, bet yra ką taisyti (parašysiu komentaruose)

Ne

Norėdamas balsuoti turite prisijungti.
Archyvas
Reklama 400x60
Problema su SQL DB
Forumas | PHP-Fusion, WordPress, Shopify, PHP ir MySQL (PROGRAMAVIMAS) | Expert PHP, MySQL klausimai
Autorius: Tarnautojas Peržiūrų: 2258      Spausdinti temą
2007 Bal. 12 20:04:55          1 žinutė iš 5
Spausdinti pranešimą
Galvojau kad problema su serverio apkrovimu, bet ne tai:
serverio loadavg ---------- Perkėlimas nepadės
pažiurėjau mysql - labai daug užsilockinusiu užklausų (apie 370):
gal žinot kas jas generuoja?
---------------
Gal kas galite paaiškinti, ką tai reškia ir su ko valgoma?

Jungtinis demokratinis judėjimas
2007 Bal. 12 20:04:12          2 žinutė iš 5
Spausdinti pranešimą
botas paleistas greičiausiai kad serverio darbą trukdytų, arba kokia spec. DDos ataka...
BR#1, Most Wanted
2007 Bal. 12 20:04:01          3 žinutė iš 5
Spausdinti pranešimą
Kaip tiksliai tai įsiaiškinti, ar ką dabar daryti?
Jungtinis demokratinis judėjimas
2007 Bal. 12 20:04:01          4 žinutė iš 5
Spausdinti pranešimą
Tai atsiranda trumpam rišis su SQL DB, tai dingsta, nors nusišauk, nesuprantu kas darosi.

Jungtinis demokratinis judėjimas
2007 Bal. 14 00:04:08          5 žinutė iš 5
Spausdinti pranešimą
Tarnautojas parašė:
Tai atsiranda trumpam rišis su SQL DB, tai dingsta, nors nusišauk, nesuprantu kas darosi.


Siulyciau padaryti toki bajeriuka, kaip leidima vykdyti uzklausa per tam tikra laiko intervala. Tarkime intervalas lygus 20s. Jeigu kas nors sugalvoja pavaryti tokia ataka, galime vykdyti nukreipima i tuscia index.html faila. :D Va pavyzdys. :)

<?php
/*CREATE TABLE log (
id BIGINT (20) NOT NULL AUTO_INCREMENT,
ip VARCHAR (20) NOT NULL,
time BIGINT (20) NOT NULL,
PRIMARY KEY (id)
);*/

//Irasome duomenis i loga
dbquery("INSERT INTO log (ip,time) VALUES ('".$_SERVER['REMOTE_ADDR']."','".(time()+20)."');");

//Istraukiame duomenis is logo
$result = dbquery("SELECT * FROM log WHERE ip = '".$_SERVER['REMOTE_ADDR']."'");

//Vykdome salyga ir tikriname ar kartais kas nors nesugalvojo uzkrauti puslapio anksciau nei per 20s
if (!dbrows($result) || dbcount("(*)","log","WHERE ip = '".$_SERVER['REMOTE_ADDR']."' AND sec > ".time())) fallback("index.html");
?>




Nuo labai galingu ataku, kuriomis yra uzlauziamas web serveris, tokiais skriptais neapsiginsi, taciau MySQL nuo paprastu ataku apsaugoti tikrai galima, jeigu tik zinosi kaip panaudoti visa tai. :)

Redagavo BloodKiller 2007 Bal. 14 00:04:28
Peršokti į forumą: