Entendiendo sys_getloadavg()

[edwines]

Buenas compañeros:

quisiera que me ayudaran a entender el funcionamiento de la función sys_getloadavg(). En la descripción de php.net dice lo siguiente:

Obtiene la carga media del sistema....

Devuelve un array con tres muestras (últimos 1, 5 y 15 minutos).

Lo qué entiendo es que devuelve el número promedio de conexiones que se realizan al sistema, pero ¿Son las conexiones totales o conexiones por IP de quién hace la request?

Y si implemento el siguiente script para minimizar daños en posibles ataques DDOS ¿Cuanto sería lo normal en las conexiones por minuto para un host compartido?

Código PHP:

  <?php
$carga = sys_getloadavg();
if ($carga[0] > 80) {
    header('HTTP/1.1 503 Ocupado, pruebe más tarde');
    die('Servidor ocupado. Por favor, inténtelo de nuevo más tarde.');
}
?>   

[nicoe88]

No se pueden evitar ataques ddos desde php. Eso te lo pueden hacer hasta pingeando la ip de tu site. Si tenés un server te conviene hacer algún script en c, bash o python para evitar el ataque bloqueando los puertos cuando envíen demasiados paquetes de datos para hacerte un overload en el server.

Si te hicieron un ataque tampoco tiene sentido que muestres ese header, porque los usuarios ni siquiera van a poder verlo, solo les va a llegar un msg de timeout del paquete enviado para iniciar la conexión con el servidor. Osea que tu web no va a cargar directamente.

Mejor tener un buen contrato si estás en un host compartido, que contemple este tipo de cosas desde el SO de los servers.

[abimaelrc]

Te recomiendo que busques en al página maestrosdelweb.com, hay un artículo que explica sobre como evitar un ataque DDOS.

[edwines]

Gracias por sus respuestas, son muy útiles.

Pero entonces tengo otra duda, ¿Cual es la utilidad de esa función? ¿para qué tipo de cosas puede ser utilizado?

Es que como en la misma página de php.net presentan el script que puse arriba, pensé que sería útil para el DDOS... Supongo que simplemente sirve para evitar que el sitio se caiga ante "saturación natural".

[nicoe88]

Sirve de modo informativo creo yo, si tenes un panel donde tengas todas las estadísticas de tu sitio. Otra no le veo. Porque para prevenir un ataque ddos no sirve en absoluto.

Saludos!