Re: [apache-talk] Защита от DDOS

[Igor Sysoev <is@rambler-co.ru>]

On Tue, 24 Jun 2003, Монашёв Михаил wrote:

> IS> Реферер можно с таким же успехом проверять и в скриптах.
> IS> mod_rewrite'ом же можно вообще не довести дело до скрипта, так
> IS> как запуск cgi - не самая дешёвая операция как с точки зрения памяти,
> IS> так и процессора, особенно, когда одновременных запусков будет много.
> 
> А что нужно написать в конфига Апача, чтоб он "не доводил до скрипта",
> а сам отдавал ответ?

Что-то вроде

RewriteEngine  on
RewriteCond    %{HTTP_REFERER}          ^http://bad.site
RewriteRule    ^/cgi-bin/heavy_uri.*$    http://bad.site/its_heavy_uri/ [R,L]


Игорь Сысоев
http://sysoev.ru