Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Блокировка по разм еру запроса.
alekciy wrote:
> > alekciy wrote:
> >> > Shestera S Leonid wrote:
> >> >> Здравствуйте.
> >> >> На текущий момент меня очень даже удачно ддосят :(
> >> >>
> >> >> Нужно отсечь на уровне nginx запросы меньше определённого размера,
> >> >> подскажите пожалуйста как .
> >> >
> >> > ipfw iplen ?
> >> > А собственно http запросы в пакетах были?
> >>
> >> А ipfw позволяет эффективно отбиваться от атак?
> >
> > Задачу "отфильтровать пакеты размером N байт" он умеет исполнять.
> > Именно о ней же был вопрос. Что значит "эффективно отбиваться от атак"
> > в отношении фаервола я не знаю.
>
> Ну в данном контексте означает, что до nginx просто не доходят пакеты
> меньше чем N байт, поэтому nginx не загружается обработкой досовых пакетов
> и при этом сам ipfw не занимает всех ресурсы и не подвешивает систему.
Да, так и будет.
--
Mykola Dzham, LEFT-(UANIC|RIPE)
JID: levsha@xxxxxxxxxxxxx
|
