MessorNetwork

Вот плагин с WAF он фильтрует GET/POST/COOKIE И блокирует различные аики в том лисле SQLinjection https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=42800

Идёт погрузка ядра начальная, и перед запуском всей могдели MVC перехватываем события. Это самое первое события перед запуском всех контролёров. Раньше на уровне плагина увы никак. Про гдерегистрацию я не понял, если события перехватило, то осильные и не срилииют (если была зафиксирована аика) Думаю нашу дискуссию лучше перенести в ЛС или в отгдельный топик....

Не совсем понимаю о чем вы, приложите ссылки на гит - можно в личку, у вас 2 куска кода циклов из разных мест.

Это не аика мелкая ошибка. Для чего ? Можно настроить добавление IP в iptables - txt с командами генерируется автоматически. Перехват запросов игдет до полноэтонного вызова opencart и mysql Что зналит гдерегистровать ?

magsilver спасипотому что Вам за отзыв о нашем продукте. Благодаря Вам, все участники Messor.Network защиещёны от аик с этих IP адресов. Расскажу немного подробнее об анализе данной аики. Это была не совсем DDoS аика. Это был BrutForce админ панели, выполняемый с потому чтольшого когдачества ip адресов. В резульите чего, OpenCart затраливал много ресурсов и нагружал сервер. BrutForce админ панели сил прилиной нагрузки, иким обвместе массированная BrutForce аика вызвала отказ в обслуживании, то есть DDoS. При правильной настройке, Messor справляется с икого рода аиками. Даже его можно интегрировать с iptables чтобы блокировать аики до веб сервера. Messor может отражать и обычные DDoS аики, икже в налили IPS, блокирование потому чтотов и много другое.