PHP Traffic ကန့်သတ်ချက်နှင့် Firewall ကာကွယ်ရေးကျွမ်းကျင်မှုများ

1 ။ PHP Traffic ကန့်သတ်ချက်

အင်တာနက်ဖွံ့ဖြိုးတိုးတက်မှုနှင့်အတူဝက်ဘ်ဆိုက်များလည်ပတ်မှုများသည်ဆက်လက်တိုးပွားလာသည်, ဆာဗာအရင်းအမြစ်များသည်တင်းကျပ်လာပြီးဆာဗာအရင်းအမြစ်များကိုတင်းတင်းကျပ်ကျပ်ဖြစ်စေနိုင်သည်။ ထို့အပြင်ဟက်ကာတိုက်ခိုက်မှုများ၏အန္တရာယ်သည်လည်းတိုးပွားလာသည်။ ဝက်ဘ်ဆိုက်ကို 0 က်ဘ်ဆိုက်ကိုကာကွယ်ရန်နှင့်ဆာဗာ၏ပုံမှန်လည်ပတ်မှုကိုသေချာစေရန်ဝက်ဘ်ဆိုက်များသည်ဆာဗာကိုတစ်စက္ကန့်လျှင်တစ်စက္ကန့်လျှင်ဆာဗာအသုံးပြုမှုကိုဖယ်ရှားခြင်းမှဆင်းသက်လာရန်တောင်းဆိုခြင်းကိုတားဆီးရန်အသွားအလာကိုကန့်သတ်ထားသည်။

1.1 အသွားအလာကန့်သတ်ချိန်ညှိချက်များ

PHP တွင်အသွားအလာကန့်သတ်ချက်ကိုအကောင်အထည်ဖော်ခြင်းသည်အောက်ပါအဆင့်များလိုအပ်သည်။

• default တောင်းဆိုမှုကိုကန့်သတ်ထားပါ။
• ကိရိယာတစ်ခုစီ၏ IP address ကိုရယူပါ။
• IP address ကို အခြေခံ. တောင်းဆိုမှုများအရေအတွက်ကိုတွက်ချက်ပြီးပုံမှန်ကန့်သတ်ချက်နှင့်နှိုင်းယှဉ်ပါ။
• အကယ်. စက်အတွက်တောင်းဆိုမှုအရေအတွက်ကန့်သတ်ချက်ထက်ကျော်လွန်ပါကနောက်ထပ်တောင်းဆိုမှုများကိုပိတ်ဆို့ထားသည်။

PHP Traffic ကန့်သတ်မှုအတွက်ကုဒ်ဥပမာတစ်ခုမှာ -

    // default ကိုခွင့်ပြုထားသောတောင်းဆိုမှုအရေအတွက်ကို $ request_limit = 20;
    0 န်ဆောင်မှုခံယူသူ၏အိုင်ပီလိပ်စာကို $ iP_Address = $ _server ['remote_addr' ကိုရယူပါ။
    // ဤစက်ပစ္စည်းအတွက်တောင်းဆိုမှုအရေအတွက်ကို $ Tamp_amount = $ Redis-> Get ($ IP_Address),
    // တောင်းဆိုမှုအရေအတွက်ထက်ကျော်လွန်ပါက 429 status code ကိုပြန်ပို့လျှင် ($ ameam_amount> $ question_limit)
        http_Respones_code (429);
        ထွက်ပေါက်;
    }
    // $ redis-> incress ($ IP_Address) တောင်းဆိုမှုအရေအတွက်တိုးမြှင့်;

အသွားအလာကန့်သတ်ချက်များကိုသတ်မှတ်ချိန်တွင်အသုံးပြုသူအတွေ့အကြုံကိုမထိခိုက်စေရန်အမှားဖြင့်အထူးဂရုပြုရန်အထူးဂရုပြုသင့်သည်။

1.2 ယာဉ်အသွားအလာကန့်သတ်ချက်ကိုပိုမိုကောင်းမွန်စေရန်

အထက်ဖော်ပြပါကုဒ်များတွင် Redis ကို အသုံးပြု. Redis ကိုအသုံးပြုသည်။ Redis သည်ထိရောက်စွာရေတွက်ခြင်းနှင့်သက်တမ်းကုန်ဆုံးချိန်ညှိခြင်းကိုထောက်ပံ့သည်။ တောင်းဆိုမှုတစ်ခုစီသည်သက်ဆိုင်ရာ parameters တွေကိုသယ်ဆောင်ပါကဆာဗာအရင်းအမြစ်များကိုစားသုံးနိုင်သည်။ ထို့ကြောင့်ယာဉ်ကြောပိတ်ဆို့မှုလုပ်ငန်းစဉ်ကိုပိုမိုကောင်းမွန်စေရန်အလွန်အရေးကြီးသည်။

Redis မှလွဲ. ဆာဗာစိတ်ဖိစီးမှုကိုသက်သာစေရန်အခြားနည်းလမ်းများရှိသည် -

• client များနှင့်ဆာဗာများအကြားအသွားအလာကိုလျှော့ချရန် cache acceler နည်းပညာကိုအသုံးပြုပါ။
• ဆာဗာဝန်ကိုလျှော့ချရန် CDN ကဲ့သို့သော static အရင်းအမြစ်ဆာဗာများကိုအသုံးပြုပါ။

ဖွံ့ဖြိုးတိုးတက်မှုလုပ်ငန်းစဉ်အတွင်းတန်ပြန်အချိန်အပြောင်းအလဲကြောင့်ဖြစ်ရတဲ့ပုံမှန်မဟုတ်သောရေတွက်မှုကိုကာကွယ်ရန်အထူးဂရုပြုသင့်သည်။

2 ။ PHP Firewall

ကွန်ရက်လုံခြုံရေးပြ problems နာများပိုမိုပြင်းထန်လာသည်နှင့်အမျှ Firewalls သည် PHP applications များ၏လုံခြုံရေးကိုကာကွယ်ရန်အတွက်အရေးကြီးသောနည်းလမ်းတစ်ခုဖြစ်လာသည်။ Firewalls များသည်တရားမဝင်ကွန်ယက်တောင်းဆိုမှုများကိုထိရောက်စွာပိတ်ပင်ထားပြီးဟက်ကာများကိုတိုက်ခိုက်ရန်တားဆီးနိုင်သည်။

2.1 firewall ၏နိယာမ

Firewalls များကိုအမျိုးအစားနှစ်မျိုးခွဲခြားနိုင်သည်။ software firewalls နှင့် hardware firewalls များ -

• Software Firewall - လျှောက်လွှာအလွှာတွင်တရားမ 0 င် packets များကို filter လုပ်ရန်။
• Hardware Firewall - မလုံခြုံသောဆက်သွယ်မှုများကိုကာကွယ်ရန်ရုပ်ပိုင်းဆိုင်ရာကိရိယာများမှတစ်ဆင့်ကွန်ယက်ချိတ်ဆက်မှုအားဖြင့်ကွန်ယက်ချိတ်ဆက်မှုထိန်းချုပ်မှုကိုသဘောပေါက်သည်။

2.2 firewall ကိုအသုံးပြုခြင်း

Firewalls များကိုဆာဗာဘက်တွင်နေရာချထားရုံသာမက PHP လျှောက်လွှာအလွှာတွင်လည်းပြုပြင်နိုင်သည်။ ဤတွင်ရိုးရှင်းသော PHP firewall ဥပမာတစ်ခုဖြစ်သည်။

    // $ Allow_ips = array = array = array ('192.168.1.1' ',
    0 န်ဆောင်မှုခံယူသူ၏အိုင်ပီလိပ်စာကို $ iP_Address = $ _server ['remote_addr' ကိုရယူပါ။
    // IP address ကိုခွင့်ပြုထားသောစာရင်းတွင်ရှိ, ဟုတ်မဟုတ်စစ်ဆေးပါ (! In_array ($ IP_Address_ips))
        သေဆုံး ('ခွင့်ပြုချက်မရဘူး');
    }

အမှန်တကယ်ဖွံ့ဖြိုးတိုးတက်မှုတွင် developer များက developer များကချွင်းချက်များပြုပြင်ခြင်းကိုအချိန်မီရှာဖွေခြင်း, PHP application များ၏လုံခြုံစိတ်ချရသောလုပ်ဆောင်မှုများကိုရှာဖွေရန်ကူညီပေးပါ။

2.3 Firewall Optimization မဟာဗျူဟာ

Firewalls များသည်တိုက်ခိုက်မှုများမှလျှောက်လွှာများကိုထိရောက်စွာကာကွယ်နိုင်သော်လည်းလက်လှမ်းမီမှုတောင်းဆိုမှုများကိုတိုးပွားလာခြင်းက server ၏အရင်းအမြစ်အသုံးချမှုများကိုတိုးပွားစေနိုင်သည်။ ထိုသို့ပြုလုပ်ရန်အောက်ပါ optimization မဟာဗျူဟာများကိုမွေးမြူနိုင်သည်။

• PHP opcache cache ကို PHP script ခွဲခြမ်းစိတ်ဖြာခြင်းအရှိန်မြှင့်ရန် Enable လုပ်ပါ။
• မလိုအပ်သောခွဲခြမ်းစိတ်ဖြာမှုများကိုရှောင်ရှားရန် firewall ၏ whitelist သို့မဟုတ်နာမည်ပျက်စာရင်းကဲ့သို့သောဘုံတိုက်ခိုက်မှုနည်းလမ်းများထည့်ပါ။
• Peak Access ကာလစီမံခြင်း, Access ကိုနံပါတ်ကိုကန့်သတ်ပြီးဆာဗာ overload ကိုရှောင်ပါ။

အကျဉ်းချုပ်

ဤဆောင်းပါးက PHP application များ၏လုံခြုံရေးကိုယာဉ်ကြောပိတ်ဆို့မှုနှင့် firewalls များမှတဆင့်မည်သို့ကာကွယ်ရမည်ကိုဖော်ပြသည်။ ဆင်ခြင်တုံတရားကန့်သတ်ချက်များနှင့် firewalls များကိုပြင်ဆင်ခြင်းအားဖြင့်ဟက်ကာတိုက်ခိုက်မှုများနှင့်ဆာဗာပျက်ကျမှုကိုထိရောက်စွာကာကွယ်နိုင်သည်။ developer များနှင့် 0 ဘ်ဆိုဒ်အုပ်ချုပ်ရေးမှူးများသည်မတူညီသော application တစ်ခုအပေါ် အခြေခံ. သင့်လျော်သောကာကွယ်စောင့်ရှောက်ရေးမူဝါဒများကိုရွေးချယ်သင့်သည်။