Also, ich hab 2 Fragen..

1. Wenn ich auf 2 Servern ein Forum installiere das auf eine Datenbank zugreift..
   
   Also:
   Server A -> Datenkbank + Forum
   Server B -> Forum
   
   Wenn jetzt das Forum von Server B so oft aufgerufen wird das es einem kleinen ddos gleicht, um wieviel ist dann dann der Server A langsamer ?
   
   Ich weiß jetzt nicht ob das Beispiel verständlich genug war, bei Fragen einfach fragen dann versuch ichs nochmal
2. Ist die sicherheit der datenbank auf Server A betroffen wenn ich das mache.. ?
   
   Ich glaube nicht das es so ist aber ich gehe lieber auf Nr Sicher

Edit://
@chriss
ja ich weiß "sfx, ließ tutorials sonst wird das nix..!" aber ich kenne keine tutorials die sich mit sowas beschäftigen

Also mit dem ersten Punkt..

beim 2. will ich nur auf nr sicher gehen

MfG
SFX

*push*

also scheinbar gibts darüber kaum infos, dieser thread ist bei google auf platz 2 bei mysql ressourcen verbrauch:
Google

Die Probleme die bei einer DoS-Attacke entstehen, betreffen meist die Datenbank, denn sonst ist sie wenig Effektiv. Datenbankabfragen kosten idR wesentlich mehr Auslastung, als statische Abfagen (Anfragen an den Webserver) oder die Arbeit des PHP Interpreters.

Gerade wenn die Server nicht im selben Netzwerk stehen macht die Trennung absolut keinen Sinn! Die Datenübertragung zwischen den Server sorgt nicht nur für längere Ladezeiten, sondern zusätzlich zu viel mehr Traffic, da die Daten ja doppelt übertragen werden müssen.

Wenn du jetzt eine(n) "Denial of Service" gegen den Datenbankserver hast (e.g. es werden viele Suchanfragen abgeschickt) wäre Server A der der die komplette Breite des Angriffs zu spüren bekommt, da er die Anfragen nicht alle beantworten kann. Server B hingegen würde ja nur den PHP code bis zum ersten Query ausführen und dann die Verbindung solange offen halten bis das Timeout erreicht ist (da Server A ausgelastet ist kann er ja nicht antworten).

Für kleine Seiten definitiv nicht zu empfehlen! Gegen einen DDoS (auf Softwareebene) hilft vorallem eine gut gepflegte Blacklist (durch welches Programm auch immer) und viel Arbeitsspeicher. Und im Endeffekt hilft nur eine Hardwarefirewall!

Gruß

ok, thx damit ist meine frage dann beantwortet

closed