Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re[2]: dos через вымывание кэша
- To: Sergey Budnevitch <nginx-ru@xxxxxxxxx>
- Subject: Re[2]: dos через вымывание кэша
- From: Михаил Монашёв <postmaster@xxxxxxxxxxxxx>
- Date: Sat, 10 Aug 2013 23:17:39 +0400
- Dkim-signature: v=1; a=rsa-sha1; c=relaxed; d=softsearch.ru; h=date:from :reply-to:message-id:to:subject:in-reply-to:references :mime-version:content-type:content-transfer-encoding; s=main; i= postmaster@xxxxxxxxxxxxx; bh=L6Mn3Po0yu6KqHr2O3lNyygbFOk=; b=l4r lX6FoHRSews54DMbtX7hKMvlbxUaBbXtqRHmW+4HfboaQWPWQocXddVNLfxV9t+0 zW55WFN5h52FJFBtUpUd6m0grQEj//sazPabVJaPCxH6IZAeCRyK56oKCaXsVbXR RLHQwHmWMSMQdJIVzDWEzHmj8mCopwOMfSnL52U0=
- Domainkey-signature: a=rsa-sha1; c=nofws; d=softsearch.ru; h=date:from :reply-to:message-id:to:subject:in-reply-to:references :mime-version:content-type:content-transfer-encoding; q=dns; s= main; b=iMbxVSw9TRYOzhn1cL1dVxp6oSNHr9heQ8Ft97I5xg1eUtYeq9M0eHQt mYtzM9pI21qRIvSxcOLOYDrqWh3E/kYJjcYaTiAka2oyIfhgkW7A8TGLGuT7MmK4 aMTGwaea7QZ5ywU+IfMefNOH+z8U65qrJI2hViiucHjHYepgZ4c=
- In-reply-to: <80BDEB27-8354-4BB3-BAAA-D6F7B1ED09C4@waeme.net>
- References: <337837088.20130809220941@softsearch.ru> <80BDEB27-8354-4BB3-BAAA-D6F7B1ED09C4@waeme.net>
Здравствуйте, Sergey.
>> Столкнулся с непривычным досом, когда на кэширующий картинки сервер
>> шли запросы, забивающие кэш реально невостребованными картинками. Т.е.
>> намеренно снижали эффективность кэширования, что плохо сказывалось на
>> бэкендах. Этот конкретный дос победил через костыли, рассчитанные
>> именно на него. Но хотелось бы узнать, как вообще можно бороться с
>> атаками, нацеленными на вымывание кэша в nginx-е.
> proxy_cache_min_uses чем не устраивает?
Без этой директивы кэширование значительно менее эффективно. Там уже
более 1 стоит.
Хитрый дос делался так, что она не помогала.
--
С уважением,
Михаил mailto:postmaster@xxxxxxxxxxxxx
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
