Zastanawiam się ostatnio czy takie rozwiazanie byloby skuteczne.
Gdy ilosc odwiedzin strony zwieksza sie kilkunastokrotnie (niewazne jak to zbadam), ustawiam plik .htaccess aby wymagal autoryzacji HTTP.
Odciazam wowczas serwer bo wysyla tylko naglowki zamiast calej strony, jednak z drugiej strony i tak musi cos wyslac wiec ... jak myslicie?

Nie rozumiem tego rozwiazania. I co to ma powodowac? Ze uzytkownicy zamiast strony zobacze logowanie? Na co ma to byc sposob? Na ucieczke uzytkownikow z dziwnie dzialajacego serwisu?

W apache masz coś takiego jak MaxClients lepiej tego użyć niż tak kombinować, zgadzam się z przed mówcą.

Dzieki za konstruktywna krytyke Twoj post byl bardzo pomocny.
Wlasciwie to ma to powodowac to ze uzytkownicy wogole cos zobacza, jezeli wiesz na czym polega DDoS.

Chodzi mi o to zeby zatrzymac boty (ktore prawdopodobnie nie beda potrafily sie zalogowac) a tym samym serwer nie bedzie musial przetwarzac i wysylac duzej ilosc danych do takiego bota.

Tomekp zastanawialem sie nad MaxClients ale z tego co sie orientuje to MaxClients mozna dac tylko w httpd.conf a mi chodzilo o .htaccess

a moze ty nie umiesz czytac, ze nie ma aktualnie metody na zabezpiczenie sie przez tego typu atakami? polecam hacking.pl, zabawne, ze firmy tak potezne jak CISCO nie umieja sie do konca uchronic przed takimi atakami, a ty uwazasz, ze zrobisz to poprzez plik .htaccess

Hehe rzeczywiscie zabawne bo nigdzie nie napisalem ze to jest na 100% skuteczny sposób tylko pytałem co to da.

Wystarczylo powiedziec ze nic nie da

no nic nie da.. jakbys chcial kolega zademonstruje ci jak dziala mass ping, czy Syn Flood.. ale to zaraz cale lacze sie na tydzien zapycha