Lexa Software: Nginx-ru@sysoev.ru archive

Если нет специфически решений под проект, например, отсекая левый трафик по каким-то критериям, то можно посоветовать следующие универсальные средства:

1. Можно держать разные прокси-зоны под разный контент: картинки, динамика, важный кеш etc. (Горизонтальная оптимизация)

2. Разнести кеш на CDN и на фронтендах - не дать портить кеш на уровень ниже (Вертикальная оптимизация).

На практике лучше всего помогают эти две вещи в комплексе.

9 августа 2013 г., 22:09 пользователь Михаил Монашёв <postmaster@xxxxxxxxxxxxx> написал:

Здравствуйте.

Столкнулся с непривычным досом, когда на кэширующий картинки сервер
шли запросы, забивающие кэш реально невостребованными картинками. Т.е.
намеренно снижали эффективность кэширования, что плохо сказывалось на
бэкендах. Этот конкретный дос победил через костыли, рассчитанные
именно на него. Но хотелось бы узнать, как вообще можно бороться с
атаками, нацеленными на вымывание кэша в nginx-е.

--
С уважением,
Михаил mailto:postmaster@xxxxxxxxxxxxx

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Панфилов Михаил

Re: dos через вымывание кэша