05-03-2007, 20:55
|
חסום
|
|
חבר מתאריך: 13.03.04
הודעות: 1,502
|
|
אתה צריך לוגים לא מעובדים - כלומר הלוגים של השרת אינטרנט, אני מתאר לעצמי שמדובר
בAPACHE מאחר וכ 70% מהשרתים משתמשים בו.
תוכל לזהות את כתובות IP של התוקפים בקלות שכן, הם כולם מושכים רק עמוד אחד בלבד.
לגבי שאלה למה מעדיפים לתקוף דווקא מערכות דינמיות (לא דווקא PHP) התשובה היא פשוטה:
בקשת דף דינמי יוצרת יותר עומס על השרת, מאחר והוא חייב לעבד את פקודות של הדף הדינמי,
לפעמים אך לגשת לבסיס נתונים וכוי לפני שהוא יכול לשלוח את הדף, בעוד ששליחת דף סטטי
אינה מעמיסה כמעט על המעבד - השרת פשוט קורא את הקובץ משרת ושולח אותו.
לכן הרבה יותר קל ליצור עומס יתר בשרת ע"י בקשת דפים דינמיים מאשר סטטיים.
|