[apache-talk] Re: [apache-talk] Защита от атак

["BeerBong" <alexei@samara.net>]

>
> 1) есть патч к httpd, который позволяет ограничить кол-во
>    одновременных соединений с одного IP-адреса. лежит здесь:
>    http://www.apache.org/dist/contrib/patches/1.3/limitipconn.patch
>
> 2) есть мой собственный патч к mod_proxy, который позволяет выборочно
>    в зависимости от URL игнорировать заголовок pragma: no-cache и
>    может запрещать "одновременную" перегрузку одного и того же URL
>    несколькими клиентами одновременно. Лежит здесь:
>    http://web.masterskaya.ru/~ilya/apache/xfire_patches1.3.9.tar.gz
>    Описание включено, правда на английском. ;)

Большое спасибо...

Прочитав описание обоих патчей, больше понравилось твое решение...
Более гибкое вроде. Для случае с F5 во всяком случае точно больше подходит.
NoConcurrentCacheUpdates On - захотелось поставить.

В случае с роботами первый патч наверное подходит больше, так как робот
опрашивает всегда разные страницы.
musica.mustdie.ru - типичный пример, робот там может зависнуть надолго -
более 100 тысяч страниц.
Есть практика проблем с роботами ? Имеет ли смысл ставить первый патч. Не
привидет ли это к проблемам на страницах с кучей маленьких картинок, (опять
же musica.mustdie.ru) Я бы только ограничивал конечно количество коннектов с
одного адреса к скриптам. Но там глобальный контекст :( Хотя можно первый
патч на бекенд в таком случае поставить...
Точно...
Только необходимо будет реальный Айпи вернуть на место. Кстати твой патч
насколько я понял позволит мне избавиться от модуля proxy_forward_ip
----------------------------------------------
Sergey Polyakov (BeerBong)
Chief of WebZavod (http://www.webzavod.ru)
http://www.mustdie.ru/~beerbong




=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =