opcja "wyszukaj" generuje za duże obciążenie Opcje

[userwillson]

Witam,

Ostatnio na jednym z serwerów przeprowadzone ataki typu netsparker i wszystko byłoby ok gdyby nie skrypt "szukaj" który generuje za duży ruch na serwerze.
Nie mam doświadczenia w budowaniu strony, a firma która napisała stronę twierdzi, ze z ich strony wszystko jest ok i to ja mam lepiej zabezpieczyć serwer.
Moje pytanie brzmi czy mają racje z tym, czy wina leży po ich stronie, bo wydaje mi się, że jeśli baza danych ma powyżej 100 tys rekordów to skrypt szukania musi być odpowiedni napisany i nie jestem tego wstanie zabezpieczyć pod względem serwera, bo jak ?
Jakie metody zabezpieczenia są używane przy takich rozbudowanych bazach ?
Czy jeśli atak mam również na pliki graficzne to faktycznie jestem wstanie zabezpieczyć to z poziomu serwera ?

[piotrek290]

1. Poprawa zapytania SQL, zapewne problemy z grupowaniem, którego powinno być jak najmniej
2. Założenie indeksów na tabelach
3. Cache (zapisywanie wyników wyszukiwania do momentu zmiany zawartości / treści strony)