ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Неправильная работа ngx_ht tp_access_module ?


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: Неправильная работа ngx_ht tp_access_module ?
  • From: Vitaliy Lysenko <vlisenko.3s@xxxxxxxxx>
  • Date: Fri, 21 Oct 2011 00:36:13 +0700
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type:content-transfer-encoding; bh=z5tIFpwmD2gUxWQGc1JXCdJLpOwtcEqePlSt8S1FkKU=; b=fEjJwyuhBPGT1yPcVqnp5SqWizaWivHvnBxNl7L7FODfBhbv7YFAP+bchYYVYyx72H 3Qk0aFQBmaHI5y3iPXH3eXU70aKegPYaHE+ZhVlLvmc1JhaQzRE1ddx2LI1RtFCNIe3N 0MHDyOQxPX8f+/Cz4iM40o2PfDwZGKN9FepJE=
  • In-reply-to: <4E9CB149.1030004@xxxxxxx>
  • References: <4E9C90F7.6070409@xxxxxxx> <353641318885965@xxxxxxxxxxxxxxx> <4E9CB149.1030004@xxxxxxx>

  а зачем известных "срунов пакетам " вообще в  nginx пускать?

 типа route add -net 88.87.64.0/19 gw 127.0.0.1 всяко симотичнее же ?
ну или дропнуть фаерволом , и не  придется энжинкса дергать для
обновления списка


18 октября 2011 г. 5:50 пользователь Vladislav V. Prodan
<universite@xxxxxxx> написал:
> 18.10.2011 0:12, Denis F. Latypoff пишет:
>> 18.10.2011, 03:32, "Vladislav V. Prodan" <universite@xxxxxxx>:
>>> Почему не выдается access forbidden by rule для ip из 41.0.0.0/8 ?
>>> Если их явно запретили к обслуживанию вообще?
>>>
>>> # tail -f access.log  | grep '"-" 400'
>>> 41.237.40.223 - - [18/Oct/2011:00:30:41 +0400] "-" 400 0 "-" "-"
>>> 41.199.46.203 - - [18/Oct/2011:00:30:41 +0400] "-" 400 0 "-" "-"
>>> 41.237.40.223 - - [18/Oct/2011:00:30:46 +0400] "-" 400 0 "-" "-"
>>
>> 403 бы выдавалось, если бы клиент не отваливался до
>> начала обработки запроса.
>>
>
> Хорошо.
> Как отбрасывать дятлов, которые срут неправильными запросами, чтоб nginx
> сразу проверял access-list, а не обрабатывал неправильные запросы?
>
> --
> Vladislav V. Prodan
> VVP24-UANIC
> +380[67]4584408
> +380[99]4060508
> xmpp:vlad11@xxxxxxxxx
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.