Здравствуйте, Dmitry!
Wednesday, March 9, 2005, 7:39:09 PM, Вы сообщили:
>>> Ого.
>>> Около тысячи адресов насчитал в логе...
>>> Будем отстреливаться.
>> Да nginx'у такие атаки в общем, по барабану. Можно только поднять уровень
>> лога на crit, чтобы мусора было меньше.
DVL> 4238 адресов... и количество постоянно растет. Что это за атака такая? :-)
DVL> nginx'у может и по барабану, а системе чего-то по плохело...
Пробуй противодействовать как tcp-syn. Ситуация с одной стороны
осложняется "честными" соединениями - не сделать список по
несостоявшимся соединениям, с другой стороны облегчается как раз той же
самой "честностью". Не майся - звони провайдеру, один не справишься, да
и незачем.
--
С Уважением к Вам, Филипп Кулин
Системный администратор хостинга PeterHost.Ru
Тел: +7 (812) 305-07-00
+7 (095) 785-24-52
http://www.PeterHost.Ru