Еда для ботов

Очевидную зип-бомбу.

4 гигабайта пробелов

и ещё один байтик сверху

но ведь они же php файл запрашивают а не zip

https://en.wikipedia.org/wiki/HTTP_compression

и?

Может ограничить скорость загрузки для этого пути? Пусть по капельке в секунду капает, заодно узнаешь не забыл ли разработчик установить timeout.

Что и? Отправляешь зип бомбу.

Мнебы готовый как бы настоящий пхп. Сам я админ и образования только хтмл :(

причем тут zip вообще?

щас будет

Если я назову это gzip-бомбой ты поймешь? Отправляется не файл а сжатый контент.

а зачем это надо если можно средствами самого php сгенерить мусор

Что бы перенести нагрузку с сервера на клиент.

Я же предлагал МОРКОВКА забить php файл мусором, а не кодом по созданию мусора.

Кстати я хотел сделать перенаправление на сайт ростелекома. Там есть страница для проверки скорости загрузки. с огромным файлом. Но! блин совета нормального не дождался.

Зачем отправлять много если можно отправить мало но клиент в итоге получит много?

ну, химичь

<?php

header('Location: https://rt.ru/');

Маловато будет. Маловато! :) Этим забить 100 м? Я в смысле и сам такое из гугля бы выдрал. Нужен конфиг как НАСТОЯЩИЙ.

Может ограничить скорость загрузки для этого пути?

А как? если Вас не затруднит обьяснить на пальцах. (нгинс)

да не, это редирект на ростелеком причем он не возвращает 301

МОРКОВКА сейчас колдует над gzip бомбой ее спрашивай

Все в гугле, вот например.

https://lord.re/en/posts/139-gzip-bomb-nginx/

ну уже сделай для ТС.

Возьми маленький конфиг, скопируй 100500 раз в новый файл и получишь большой.

качай https://drive.google.com/file/d/128ZHQYvQqnOxST-rpQIduupCT0-0zH6z/view?usp=sh...

скопируй 100500 раз

Дык сразу так и сделал (без подсказки) Уже заряжено. Жду «гостей»

качай

Казус! у меня в гугле нет аккаунта. Стараюсь в Инете следы свои не оставлять.

и без него скачается

<?php

header('Location: https://rt.ru/'); ?>

А куда этот параметр вписать? У меня нгинс. И как привязать его к файлу?

и без него скачается

По вышей ссылке окно входа в гуглю. :(

https://dropmefiles.com/G2Eqi

Вот тебе заняться нечем. Лучше б fail2ban настроил.

https://dropmefiles.com/G2Eqi

Скачал. Спасибо. Сей займусь. Вообщето у меня на почтовике нет такого каталога-файла. Но, я еГО создал по заявкам китайских дрыщей. Для прикола.:)

Лучше б fail2ban настроил.

Лет 12 уже работает он. Причем с некоторыми МОИМИ фильтрами.

МОИМИ фильтрами.

ты поразить кого-то хотел? по сабжу: напиши модуль к nginx, который по списку запросов (.../config.php) будет выдавать пару гигабайт из dev/random. так и место на диске сэкономишь и обидчика накажешь (хотя накажешь ли? они там его в /dev/zero сразу отправляют).

ты поразить кого-то хотел?

Я делаю то, что хорошо умею. А по модулям и пр. вашей хрени понятия не имею. Голова у админа не чердак. Складывать туда чего не нужно. У меня волосы дыбов встают заглянув мною накарябаную перловку которой 10 лет отроду. И ниче не пониаю. Хотя ТОТ (10 лет назад)

Тротлинг включи, чтобы его по байту в секунду отдавало
И симлинк на /dev/zero туда

Тротлинг включи,

Это как? iredmail- все включено. Свое вносить только проблемы.

Хотя ТОТ

(10 лет назад Я) в своем поделии каменты какието.

ZIP-бомба на стороне Nginx. Отдавать небольшой файлик, который у клиента будет разворачиваться в 10-100GB и большинство китайских ботов сразу сдохнет, а владельцы других будут платить за различные превышения лимитов своим хостерам.

Если твой ресурс нормальный и не на PHP, то можно отдавать бомбу по любым *.php-запросам.

ZIP-бомба на стороне Nginx

Боты хотят именно пхп. Я им это отдам. Пускай мозги пучат.

А по модулям и пр. вашей хрени понятия не имею. Голова у админа не чердак.

вот я тебе как админ это все и написал. сделай выводы.

Интересная статья тогда: https://habr.com/ru/post/332580/

вот я тебе как админ

Какой ты админ? Копипастер.

Интересная статья т

Я подписки с Хабра 5 лет получаю.

Да он какой-то мамкин админ, если даже в теории про зип бомбу не слышал и как шейпить траффик не в знает… что уж говорить про фразу «боты хотят php”

Не скажут, что ты хуже бота?

404. Зачем тебе нагружать свой сервачок.

P.S.: можешь картинку «Свободу Эдварду Сноудену»

Забабасить страничку, которая будет отдавать по байту в секунду.

Наподобие https://robpike.io/

А тут https://github.com/dim13/pike моя реализация.