PHP-ban védelem támadás ellen?

Ha sz*rul van megírva az oldal és gyenge a szerver, akkor de simán le lehet úgy is!

Optimalizáld a lekéréseket, tömködd be a réseket a kódban.

A terheléses támadás ellen PHP-ból nem lehet olyan sokat tenni. Ehhez inkább a http szervert magát, vagy a tűzfalat kell finomítgatni. (Amihez ingyenes táron nincs hozzáférésed, de még a fizetősökön sem.)

Ez a késleltetés dolog ötletnek jó, de ahhoz, hogy "ellenőrizd" az érték nagyságát ugyan úgy lekérést kell csinálni, ráadásul az egyes műveletnél ezt ismételni kell, szóval inkább negatív hatása lenne.

Leterhelés ellen késleltetés az jó megoldás, ill. figyelj az adatok szűrésére (htmlspecialchars, mysql_real_scape_string, és társaik).

Én ennyit tudok javasolni.

Én azt javaslom logold a felhasználói tevékenységet a honlapodon. Pl adatbázisba.

Tartalmazza a felhasználó IP címet, a meghívott oldal url-jét, a pontos dátumot, és a végzett tevékenységet (bejelentkezés, üzenetküldés, adatmódosítás...).

Egy kis script segítségével blokkolhatod a látogatókat ip cím alapján, ha úgy látod, hogy hackerkedett az illető (bár egy értelmes hacker hamis ip alól ügyködik), de rendőrségi feljelentést is tehetsz a log és az ip alapján (ha az oldalad nem egy ingyenes tárhelyen van, és a domainért fizettél)