Re: nginx-0.8.0

[Sergej Kandyla <sk.paix@xxxxxxxxx>]

Maxim Dounin пишет:
> > > ддосят, а другой используют штатно ...
> > >       
> > Часто бывает.
> >
> > Было бы идеально иметь директиву для лимитирования запросов на  
> > виртуалхост бекенда.
> > Некоторый такой аналог
> > mod_limitipconn: Simultaneous connection limiting module for Apache
> >
> > только чтобы запросы вообще до апача не доходили.
> >     
> http://sysoev.ru/nginx/docs/http/ngx_http_limit_zone_module.html
>
>   
а если  "server_name   _"   для мультидоменного бекенда?

server {
       server_name   _ ;
       location / {
               proxy_pass              http://apache;
       }
   }



как уже говорили, банить по IP слишком строго. Много невинных юзеров 
страдают.
Ограничить нужно только коннекты к виртуалхостам бекенда, т.е. чтобы 
один конкретный IP не мог создать более чем (например) 10 коннкетов  к 
любому из виртуалхостов.
--
Best wishes, Sergej Kandyla
Всегда улыбайтесь жизни и жизнь всегда улыбнется вам!