Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: ddos, как боротся?
Минимизировать последствия лучше всего с помощью firewall.
Грепйте IP и блокируйте в [ipfw|iptables|что-то ещё]
Ну а лучше всего конечно - выяснить причину и устранить её.
---
Вячеслав.
----- Original Message -----
From: <deniswork@xxxxxxxxxxxxx>
To: <nginx-ru@xxxxxxxxx>
Sent: Saturday, April 14, 2007 2:17 AM
Subject: ddos, как боротся?
Привет nginx-ru,
Очень нужен совет.
В логах вижу:
2007/04/14 01:13:16 [info] 18389#0: *892324 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:19 [info] 18406#0: *892658 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:22 [info] 18406#0: *892970 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:22 [info] 18406#0: *893029 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:25 [info] 18406#0: *893387 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
и много с разных IP
это ддос, тк nginx перестает отдавать файлы, и показывает 500 ошибку.
Как с этим бороться?
|