Re: nginx и dos

[KPOXA <kpoxa@xxxxxxxxx>]

Igor Sysoev пишет:
> On Sat, 5 Aug 2006, Михаил Монашёв wrote:
>
> > IS> Мораль письма была в том, что против DOS'а можно предоставить только
> > IS> 1) больше ресурсов (16424 - это очень мало),
> > IS> 2) более умное использование ресурсов.
> >
> > Мораль такая штука, что её иногда явно написать. :-) А то мы сначала
> > весьма удивились предложенным тобой лимитам.
> >
> > Ещё  вопросец  встал. Предположим, что лимиты остались прежними. Когда
> > dos прекратится, nginx вернётся к нормальной работе? Сможет он закрыть
> > все открытые сокеты?
> Да, сокеты закрываются по таймауту.  
Игорь, а может быть стоит сделать что-то вроде уменьшения таймаута в 
случае дос атаки?
Ну там сделать его в 5 раз меньше, если одновременно открыто больше чем 
Х соединений.
--
тел./факс: +7 (812) 323-23-23 (Санкт-Петербург)
тел./факс: +7 (095) 737-09-77 (Москва)

С уважением, Нарманов Рустам.