ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: ddos, как боротся?



Минимизировать последствия лучше всего с помощью firewall.
Грепйте IP и блокируйте в [ipfw|iptables|что-то ещё]

Ну а лучше всего конечно - выяснить причину и устранить её.

---
Вячеслав.



----- Original Message -----
From: <deniswork@xxxxxxxxxxxxx>
To: <nginx-ru@xxxxxxxxx>
Sent: Saturday, April 14, 2007 2:17 AM
Subject: ddos, как боротся?


Привет nginx-ru,

Очень нужен совет.

В логах вижу:

2007/04/14 01:13:16 [info] 18389#0: *892324 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:19 [info] 18406#0: *892658 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:22 [info] 18406#0: *892970 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:22 [info] 18406#0: *893029 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:25 [info] 18406#0: *893387 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
и много с разных IP

это ддос, тк nginx перестает отдавать файлы, и показывает 500 ошибку.

Как с этим бороться?





 




Copyright © Lexa Software, 1996-2009.