Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Ограничение запросов на виртуальный хост
27.03.2009 01:09, Алексей !!! wrote:
Здравствуйте!
Имеется сервер виртуального хостинга. Необходимо чтобы DDoS атаки на
один из сайтов на сервере не выводили из строя все остальные а
производилась блокировка виртуального хоста на который производится
атака.
Модуль ngx_http_limit_req_module отлично справляется с блокировкой IP,
но при DDoS атаках мощностью выше 10 Мб/с с большим количеством IP он
не особо полезен в стандартной настройке.
Думаю нужен какой-то лимит на кол-во запросов с именем одного вирт.
хоста.
А кто мешает сделать зону с переменной $server_name вместо $binary_remote_addr?
Ждём конечно поддержку нескольких зон, но пока можно обходиться и одной, для
вхоста.
Или лимит конкретно на запрос (при DDoS запросы ведь как
правило одинаковые).
Кто что может посоветовать?
Спасибо.
|