Re: Блокировка по размеру запроса.

["alekciy" <public-mail@xxxxxxxxxx>]

>  alekciy wrote:
>> >  Shestera S Leonid wrote:
>> >> Здравствуйте.
>> >> На текущий момент меня очень даже удачно ддосят :(
>> >>
>> >> Нужно отсечь на уровне nginx запросы меньше определённого размера,
>> >> подскажите пожалуйста как .
>> >
>> > ipfw iplen ?
>> > А собственно http запросы в пакетах были?
>>
>> А ipfw позволяет эффективно отбиваться от атак?
>
> Задачу "отфильтровать пакеты размером N байт" он умеет исполнять.
> Именно о ней же был вопрос. Что значит "эффективно отбиваться от атак"
> в отношении фаервола я не знаю.

Ну в данном контексте означает, что до nginx просто не доходят пакеты
меньше чем N байт, поэтому nginx не загружается обработкой досовых пакетов
и при этом сам ipfw не занимает всех ресурсы и не подвешивает систему.