Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Re[2]: nginx и dos
On Saturday 05 August 2006 13:05, Михаил Монашёв wrote:
> Здравствуйте Игорь,
>
> ещё вдогонку...
>
> Можно ли как-то выставлять количество коннектов на каждый server{}.
> Это позволило бы сохранить работоспособность всех остальных сайтов,
> когда один досят.
Вынести его на отдельный ай-пи и выставить ему backlog.
Еще правильнее подобные вещи делать на уровне firewall'а.
Если забивают не канал, а ресурсы самого сервера, то простой deny на
firewall'е для всех ай-пи ботнета обычно помогает.
|