ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Сброс соединений в nginx


  • To: nginx-ru@xxxxxxxxx
  • Subject: Сброс соединений в nginx
  • From: Алексей <systeamx@xxxxxxxxx>
  • Date: Fri, 22 May 2009 18:47:48 +0500
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:date:message-id:subject :from:to:content-type:content-transfer-encoding; bh=YO+HueuI+wquPMLeKUruj+DwZMFnc+ndRb48GUwohD0=; b=l3whn2rvkknjJCzbC8e1OWngKBurkjN/r4vxFTjuM3HcLKCEhssKGU5rHOKz4zPT1X dWO1dDye4rWZLW62NmX8a1Ofev1yS3l93fgy0C6Jn7XUNCDUF3WyQ7Pw9zKf97We86Eu AsxbxwuBvAexXrloPW4iOaQ/NaVGAPyZv1A/U=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:date:message-id:subject:from:to:content-type :content-transfer-encoding; b=nFVqIqri0ZdDZQjD2kkZdN+sV1oXvFKhaMGS3nAT3NXbDUk+Vekb2p/NOM7T1S6kjw 4byz2Jz4r5jNR9xKYvGXge4VupQ3WoylgxiONkFXpw21nz/EWg9LUmB61fFUgP5EIvzc 3dB50LCUyxgh5aT9EkBFZM3SDnwB5z8oGpzfo=

Здравствуйте,

Я сейчас фильтрую DDoS атаку, на основе некоторых параметров отсеиваю
ботов. Сейчас у меня установлена return 503; для ботов, это безусловно
помогает но когда ботов слишком много и они начинают посылать от 3к
запросов в секунду nginx начинает ощутимо тормозить и нагружать
процессор. Что можно сделать чтобы он не обрабатывал соединения а
завершал их если запрос соответствует условиям? IP ботов конечно
добавляются в фаерволл но перед этим они обрабатываются nginx'om и
когда идёт 15к запросов/сек nginx начинает очень сильно тормозить и
приходиться ждать пока IP добавятся в фаерволл и nginx разгрузится.

Подскажите что можно предпринять.


 




Copyright © Lexa Software, 1996-2009.