Re: limit_req

[Maxim Dounin <mdounin@xxxxxxxxxx>]

Hello!

On Sat, Aug 20, 2011 at 04:56:33AM -0400, xganet wrote:

> Подскажите правильно ли размещена
> строка:
> limit_req   zone=one  burst=10;
> или же её надо в секцию:
>               location / {
> .........
> .........
>               }

Это зависит от того, что вы хотите закрыть лимитом.  Обычно 
защищать статику - занятие малоосмысленное, а порой и вредное, 
т.к. в результате не могут загрузиться картинки/css'ы/javascript'ы 
на страницах.  Т.е. в типичном случае лучше ставить limit_req внутри 
location'ов, обрабатываемых бекендом.

Если хотите оставить limit_req для всего сервера - то я бы как 
минимум рекомендовал использовать параметр "nodelay", i.e.

    limit_req zone=one burts=10 nodelay;

Если же решите перенести в конкретные location'ы, то можно будет 
существенно уменьшить rate в limit_req_zone.  При используемом
у вас

>       limit_req_zone  $binary_remote_addr  zone=one:10m   rate=20r/s;

особой защиты бекенда ждать не приходится.

Maxim Dounin

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru