Arama ile ilgili sorunlar

[Dark_Soul]

Selam sabah paticikde arama kısmının performansını ölçüyordum.

Birkaç önemli sorun var:

• Siteye Login olmadan da arama yapılıyor, çok rahat şekilde ddos saldırısına açık:

  https://forum.paticik.com/search/?q=gel&updated_after=any&sortby=relevancy&search_and_or=and

  Şu üstteki kodu sonsuz for döngüsüne koyup 10 tane makinede sürekli çalıştırınca site muhtemelen bir süre sonra kullanılamaz hale gelir. Bir sonraki arama süresi limiti 2-3 sn civarı ama bu çok düşük. Ben 2 makinada çalıştırdım çok etkilenmedi gözüküyor ama arama sonucu için server tarafında hayvani bir resource kullanımı oldu muhtemelen arama sırasında. 

• Aramayı LIKE% gibi yapıyor bu kadar fazla verinin olduğu sistemlerde bunun yapılmaması lazım. Mesela gel sözcüğünü arattım 1800 sayfa sonuç çıktı her sayfada 30 küsür sonuç gösteriliyor. Sonuçlar arasında geleceksin, geldim, Gelir, gelmez vs diye gidiyor. Login olmuş userlar sadece bu şekilde arayabilmeli bence. 

• Arama sonuçları cache'lenip öyle mi gösteriliyor bilmiyorum ama caching olsa bile sistem yine risk altında bu haliyle.

• Çözüm önerim, login olmayan userlar için aramayı komple kapatmak. Belki google search kısmına yönlendirebilir. Login olmuş userlardan biri arama kısmını suistimal ederse kabak gibi ortaya çıkar zaten dsfsf

Nisan 15 Dark_Soul tarafından düzenlendi

[bLackcha0s]

kedicilerin sitesine kim niye saldırsın ya

[Fistan]

tamam gel yarın işe başla

[goldbären]

38 dakika önce, bLackcha0s dedi ki:

kedicilerin sitesine kim niye saldırsın ya

editor falan *saldırıyordu* kendince sdf

[razzRaziel]

2 saat önce, Dark_Soul dedi ki:

ddos saldırısına açık

engellemek yük olu... oh

[Fistan]

şaka maka bi ddos yersek 6 ay kapanır gelmez pati

[Dark_Soul]

3 saat önce, Fistan dedi ki:

tamam gel yarın işe başla

paticiğin zenginleri ayrıldı, şuan maaşımı karşılamaları pek mümkün değil fsdsfds

[sardalya]

sql ile yapiyorsa coker ama bi elasticsearch falan varsa bu tarz queryler pek load yaratmaz bilmiyorum stack nedir orada

[DynamicK]

Tesekkurler. Arama suresi limitini artirdim birazcik. Fazla yakmasin.