Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
http ddos
Досят сайт под nginx-ом запросами "GET / HTTP/1.1"
Настроили сервер (Debian) так что он сейчас выдерживает конекты ботнета.
Осталась проблема паразитного трафика. Выглядит это так
а) если отключить nginx
Incoming rates: 6085.2 kbits/sec
Outgoing rates: 5342.1 kbits/sec
б) nginx включен - и на любой запрос отдает ПУСТОЙ html
Incoming rates: 56786.6 kbits/sec
Outgoing rates: 54696.1 kbits/sec
в) nginx - и на любой запрос отдает html размеров 2Kb
Incoming rates: 57512.1 kbits/sec
Outgoing rates: 343470.9 kbits/sec
Входящий трафик не изменился а вот исходящий вырос очень сильно.
Думаю проблема знакома многим.
ВОПРОС
Скажите пож-ста, возможно ли настройками nginx уменьшить этот паразитный траф
хотя бы в 2 раза?
Или тут поможет только фильтрация через внешний фаервол?
--
С уважением,
Алексей mailto:ak@xxxxxx
|
