Защита вебсервера. Уязвимость

[KPD]

Защита вебсервера. Уязвимость

Здравсвуйте.

У меня есть форум. Ссылку давать не буду, чтобы не сочли за спам.
Самый обычный PHPBB форум, версии 2.0.10
с прикрученным модом аттачей.

Я зашел в топик и на протяжении минут 3-х давил f5 (обновить)
в итоге сначала грохнулся Mysql, потом вообще всё остальное.

Вопрос: как сделать чтобы этого не происходило?

 

[Найч]

ЗдОрово ты его!
Перво-наперво обновись до 2.0.11 - в десятой есть дырка, через которую можно получить доступ к шеллу

 

[KPD]

этот баг я зафикси вроде.

кстати можно обновится так чтобы отсался мод аттача?

 

[StUV]

на протяжении минут 3-х давил f5

1. кэширование
2. ограничение на интервал времени между двумя последовательными запросами с одного IP

 

[KPD]

1.Как сделать кеширование???
это настройка апача?

2. а ограничение как сделать??

 

[StUV]

KPD
поищи по форуму - оба вопроса не раз обсуждались во всех подробностях

зы:
3. писать баг-репорты и ждать новую версию с баг фиксами...

 

[KPD]

а багрепорты куда писать?
http://myphpbb.com.ru/ сюда?

 

[StUV]

а багрепорты куда писать?

разработчикам