Niektóre dzieciaki ze skryptów w Delhi w Indiach próbują włamać się na naszą stronę od ostatniej nocy. Napisał skrypt przeglądarki, który wysyła żądania do naszego serwera w ogromnych zagnieżdżonych pętlach, próbując wszystkiego pod słońcem.
Nigdzie się nie przedostaje i nie omija nawet naszej podstawowej obrony (ale wypełnia nasze pliki dziennika).
Odsyłamy odpowiedź 403 Unauthorizedna jego prośby prawie jak tylko się pojawią, ale im szybciej blokujemy jego prośby, tym szybciej działa skrypt.
Chcielibyśmy wprowadzić pewnego rodzaju „opóźnienie” przed odesłaniem odpowiedzi 403. Im dłużej, tym lepiej.
Pytanie: Jak możemy opóźnić próby włamania bez wpływu na resztę strony?
- Zakładam, że Sleep (15000) w jego wątku byłby złą wiadomością dla innych odwiedzających stronę.
- Rozpinanie nowego wątku tylko dla niego wydaje się przesadą.
- Czy istnieje inny sposób wysłania opóźnionej odpowiedzi?
- Jak długo możemy zmusić jego przeglądarkę do czekania? Przypuszczam, że nie dbam o to, czy dostanie
403 Unauthorizedbłąd, czy w końcu przekroczy limit czasu, więc prawdopodobnie moglibyśmy nawet czekać na czas nieokreślony / nieskończony.
36
Czy istnieje powód, dla którego nie można tak skonfigurować zapory sieciowej, aby zmniejszała ruch pochodzący z jego adresu IP? Ten problem można lepiej rozwiązać na poziomie sieci niż na poziomie aplikacji. Zmniejszenie ruchu oznacza, że będzie musiał tam siedzieć, aż upłynie limit czasu żądania połączenia. Brak odpowiedzi w ogóle jest o wiele bardziej skuteczny niż odrzucanie „nieautoryzowanych” odpowiedzi, ponieważ nie daje mu żadnych informacji do sprawdzenia.
—
cdhowie,
Dlaczego nie zablokować jego adresu IP?
—
Hogan,
Odłącz serwer.
—
Sayed Ibrahim Hashimi,
Spójrz na moją odpowiedź - to standardowa rzecz, jestem zaskoczony, że wcześniej nie dostałeś odpowiedzi, która wskazuje na jakiś system wykrywania włamań.
—
Nieuzasadniony
@Sayed, odłączenie serwera to jedna z najgorszych rzeczy, jakie możesz zrobić. Oprócz DoSing siebie, zobacz także security.stackexchange.com/q/181/33
—
AviD