Przeciążenie serwera MySQL (ataki)

[grigori]

Mam postawione multiforum phpBB i miewam czasem ataki - np. wczoraj jeden kolo założył forum i tak mi przeciążył serwer mysql, że pozostałe serwisy na serwerze nie chciały chodzić. PYTANIE - jak się ustrzec przed czymś takim. Zastanawiam się czy da się już na poziomie apache wykryć gościa, który wywołuje mnóstwo zapytań. Macie jakieś rozwiązanie?

[EDDY]

Zmień phpbb na coś innego.

Poza tym, zawsze możesz ustalić limit zajętej pamięci oraz czasu CPU na osobę/proces.

Albo w skrypcie zrobić wykrywanie "load server" i wstawiać exit(), jak będzie za duża wartość.

Sposobów jest wiele.

[grigori]

Nie da rady, mam prawie 10000 for na tym skrypcie - serwis już jest za duży. Możesz podać więcej sposobów. Powiem o co mi najbardziej chodzi. Użytkownik ma forum o nazwie np. mojeforum.multifora.pl - jak wykryć że on powoduje przeciążenie serwera - wtedy dałbum mu exit();

[infobank]

lepszy serwer

[grigori]

Serwer - 8 procków Xeon 3GHz, pamięć 2GB, ponad 600 GB na dwóch dyskach - raczej mocny.

[EDDY]

Mało RAM jak na taką dużą ilość osób.

Jaka jest całkowita wielkość bazy MySQL?

[noone]

Zrób zabezpieczenie antyfloodowe, phpbb ma chyba takie.

[WI777]

Serwer - 8 procków Xeon 3GHz, pamięć 2GB ...

Już Ci napisano, że mało pamięci

Druga sprawa, wydzielić maszynę tylko dla SQLa a reszta, w tym Apache na czymś dużo słabszym pójdzie bez bólu.

Dyski są SCSI? Jeśli nie to koniecznie zamień, tam już jest problem na poziomie dostępu do plików.

Codzienie w nocy optymalizacja tabel.

No i na Apaczu pomajstruj, żeby z jednego IP za dużo nie leciało.

Jak sobie radzisz z Yahoo? To musi być masakra jak Ci się tam te Yahoo dobiera do zasobów

[grigori]

No właśnie, baza ma ze 30 GB 2 GB ramu wystarczy, muszę tylko dobrze serwer zabezpieczyć. Spróbuję zrobić większość z tych rozwiązań które mi podaliście. Dzięki wielkie.

[EDDY]

Jak dodasz jeszcze 2 GB RAM i zoptymalizujesz ten serwer, to zobaczysz jaka będzie różnica.