ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [apache-talk] ipfw vs mod_throttle




Eugene Grosbein wrote:

>Michael Smirnov wrote:
>  
>
>>Что более оптимально - FreeBSD ipfw "limit src-addr"
>>или применение модуля Apache, например mod_throttle
>>для противодействия "атакам" типа "Teleport, Flashget, Webcopier...".
>>Т.е. один клиент запрашивает слишком много параллельых сессий.
>>
>>Что из них делает именно то, что требуется?
>>А то уж очень бесят мессаги в логиах типа
>>"server reached MaxClients setting, consider raising the MaxClients setting"
>>    
>>
>
>Самое эффективное тут включить одновременно accept filters
>и ipfw limit src-addr. Все как рукой снимет.
>
>  
>
Хм - Вы тут так вкусно расказываете =)
У меня сейчас нет времени на то что бы поставить такую конструкцию ....
Но в мозгах уже щелкнуло - весчь полезная (вместо 404 отдавать сервер 
перегружен)
просто у меня очень развесистые медийные сайты и бэкенд отдает ответ 
очень долго ~20 секунд
модаксель - класное решение - и вообще спасибо сысоеву за его творчество,
но когда ко мне на политру приходит гугльбот - это гнездец - полный - 
бэкенд встает раком - не то слово

вообщем просьба расказать как эта вся связка тюнится - надеюсь настроить 
у меня мозгов хватит - а вот тюнить - тут опыт нужен =)

Удачи

-- 
                                Иван Сережкин       
Веб-Мастерская             http://www.w-m.ru/




 




Copyright © Lexa Software, 1996-2009.