oc_session tablonu şişiyor, ddos yiyor veya saldırı altındaysanız!

Selam arkadaşlar,

Opencart'ta session'ı DB'de tutuyorsanız (standart ayardır) aşağıdaki işlemi yaparak session tablosuna sürekli kayıt atmasını engeller ve veritabanı şişmesini engellemiş olursunuz.

system/library/session/db.php içinde Bul

if ($session_id) {

Değiştir:

 if ($session_id && $_SERVER['REMOTE_ADDR'] && $data) {

Bol satışlar.

nasıl nerden hangi dosyadan değiştiriyoruz?

sesion.phpden yapılıyor fakat çok bilginiz yok ile, bağlı sql'e phpmyadmin üzerinden giriş sağlayarak alttaki kod ile 7 güne kadar olan kayıtlar kalması şartı ile silebilirsiniz.

DELETE FROM oc_session WHERE `expire` < DATE_SUB(NOW(), INTERVAL 7 DAY);

Çok pardon, dosya yolunu eklememişim. Şimdi konuyu güncelledim.

Evet doğru bir yöntem. Ancak saldırı altındayken sürekli farklı cookie ve ip'den geldiği için saniyede binlerce kayıt atıyor buraya 7gün olayı da patlıyor. Teşekkürler bilgi için

Merhaba, bu kodu çalıştırdığımda 0 sorgu olarak çalışıyor lakin tabloda herhangi bir silme işlemi gerçekleşmiyor?
Teşekkürler

Yol
system/config/ default.php

İlgili Kod
$_['session_engine'] = 'file'; // db yada file değişkenlerini kullanabilirsiniz.

Not: Saldırıyı bertaraf etmez , saldırı için cloudflare ile türkiye dışı trafiği engellemeniz gerekebilir.

Mevcut veritabanında temizlik yapmak istediğimde 0. satırda işlem yapıldı hatası alıyoruz. oc_sessions veritabanını nasıl temizleyebilirim?

https://github.com/opencart/opencart...s_gc.ocmod.zip

bu linkteki xml dosyasını import ediniz veya içeriği manuel olarak ekleyiniz

tüm icerik silindi. artik bende panele giremiyorum

yedek almadan denemeyin.