ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: распределенный limit_zone


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: распределенный limit_zone
  • From: "SaveFrom.net" <savefrom@xxxxxxxxx>
  • Date: Mon, 30 Nov 2009 17:57:48 +0300
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:in-reply-to:references :date:message-id:subject:from:to:content-type; bh=8UjtT9JA0mFUgQwYfrvlDbLePa8S3eGzUg9etI2eV+k=; b=mcbGvPMkf65ZGMeTDxh39ikNk7aRBnHtmam9e8JkF9nWAonNUQGDJbQSAtSdVwbhet Y8ebsEmaZhzkDv4jVzzt/YaDvbaL5HqJS7dhf24CMn7H40IhLHn3aZdyl/T7ofs8yajg nshSDrdnay+3Y/G3p/NAS411HjHPKEG4aW/bQ=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type; b=ZKmZ9kuF+0eZZXq8GSA5PFCQP6JKXKv76nhSGP/XAYDyc2Bw9dQfWGZ88S15gmsIE2 zyFPoXbax497h+jPAj13uuFDvFP1/toV5ecyEGUU6WCvBBJwe5H0Z4f03TEMJrWzAVU7 AkxomE/+smUG4UlwFfrL1o5IsoTJfTUfZvNZ4=
  • In-reply-to: <4B13CE4B.7070308@xxxxxxxxx>
  • References: <f4079bd80911260924u5cfe1541u6e8800a9d7cd08b2@xxxxxxxxxxxxxx> <4B13CE4B.7070308@xxxxxxxxx>

30 ноября 2009 г. 16:53 пользователь Anton Yuzhaninov <citrin@xxxxxxxxx> написал:
SaveFrom.net wrote:
> Здравствуйте. Необходимо сделать общий limit_zone на несколько
> независимых серверах. Цель, я думаю, очевидна.

Неочевидна.

Если цель защита от DoS с одного ip, то не так важно какой лимит M или M*N (где
N число фронтендов), важно что он есть и значительно меньше величины, которая
негативно скажется на работе сервиса.
Нет, цель: запретить скачивать пользователю одновременно больше N файлов, в частности N=1.
 

А общий limit_zone в любом случае заметно увеличит нагрузку на сервера. Как
минимум на каждый HTTP-запрос нужно отправить 2*(N-1) сообщения по сети (где N
число фронтендов), а еще эти сообщения могут теряться и это тоже надо
предусматривать.

--
 Anton Yuzhaninov

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.