php - 防止暴力破解和 DoS 攻击的方法 - PHP 和 Apache

Question

在服务器和应用程序级别上防止 DoS 和暴力攻击的解决方案数不胜数——更不用说有点混乱了。我正在采取我的前几个步骤来强化我的一些 php 应用程序，并且想知道防止对用户表单的暴力/字典攻击的最佳实践，例如，请记住我已经使用了验证码:)

服务器级别预防 DoS 攻击的最佳实践是什么？

实验实现欢迎讨论

我的环境是：

• php 5.2
• 阿帕奇 2x
• 自定义框架

注意：Memcached 即将实施，而 Floodcontrol 是我尚未尝试的一种方法 --- 也欢迎对此进行任何详细说明。