ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Ограничение запросов на виртуальный хост



27.03.2009 01:09, Алексей !!! wrote:
Здравствуйте!

Имеется сервер виртуального хостинга. Необходимо чтобы DDoS атаки на
один из сайтов на сервере не выводили из строя все остальные а
производилась блокировка виртуального хоста на который производится
атака.
Модуль ngx_http_limit_req_module отлично справляется с блокировкой IP,
но при DDoS атаках мощностью выше 10 Мб/с с большим количеством IP он
не особо полезен в стандартной настройке.

Думаю нужен какой-то лимит на кол-во запросов с именем одного вирт.
хоста.
А кто мешает сделать зону с переменной $server_name вместо $binary_remote_addr?
Ждём конечно поддержку нескольких зон, но пока можно обходиться и одной, для 
вхоста.
Или лимит конкретно на запрос (при DDoS запросы ведь как
правило одинаковые).

Кто что может посоветовать?
Спасибо.




 




Copyright © Lexa Software, 1996-2009.