Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: В access логе много запросо в с кодом 408
- To: nginx-ru@xxxxxxxxx
- Subject: Re: В access логе много запросо в с кодом 408
- From: greenh <greenh@xxxxxxxxx>
- Date: Sun, 7 Nov 2010 22:32:19 +0200
- Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:received:in-reply-to :references:date:message-id:subject:from:to:content-type :content-transfer-encoding; bh=EnZq1tOjrZxmnbujPgRNIZgndKrUCQcRwahTlGsNoQE=; b=QygE0BJfa5siA4HNyKfRdhhWkss6+vnL3iWERkBmUGUI1/4BuBkZCu1PDetYPcMBY2 oVlISFGWUMVdZP//U0Y4+iJPFxsl9Xuy34kWXc04ulQ0pEvD0o53CHG/Uio1XCmGsxXL R6rAycLo8D0T2hOt2EHAWwaFnBqAsJjwuZiCY=
- Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type:content-transfer-encoding; b=ESg7sizGMkCTQFdZM46Y7iRM3hcqJ2YcDwUIFG9sxA8Q64VECphCoGTsxZR8PPyTge YhXNFRT3q7ZL+HaQAT6ez+Oqpz4V87eIZgHrE0eMkIrplDB8rJOIqAy5iHmpOU3ZR0qb cXPM1UxIeHDYxJ20yuMyeQoMi4Q1GipU/BcIg=
- In-reply-to: <5f2bd9245a12ee784d4ac1959a66ce96.NginxMailingListRussian@xxxxxxxxxxxxxxx>
- References: <5f2bd9245a12ee784d4ac1959a66ce96.NginxMailingListRussian@xxxxxxxxxxxxxxx>
пустой реферер и пустой юзерагент?
2010/11/7 Sergey <nginx-forum@xxxxxxxx>:
> В один прекрасный день на сервер вдруг
> обрушилось куча медленных соединений с
> разных IP - входящий траффик порядка 160
> Мбит - похоже на DDOS. Уже третий день
> соединиения продолжают беспокоить -
> траффик прыгает от 50 до 100 Мбит. В access
> логе nginx-а очень много запросов вида
> 213.231.12.117 - - [05/Nov/2010:06:25:33 +0000] "GET / HTTP/1.1" 408 0 0
> "-" "-" "-" "-" "-"
> Пробовал собрать уникальные IP таких
> запросов - получился текстовый файл
> размером в 25 Кб с одними IP. Т.е. забанить
> по IP как-то не получиться.
>
> Вопрос собственно в следующем - как
> nginx-ом можно фильтровать такие запросы
> и рвать с ними соединения, чтобы не
> напрягали - траффик не козенный.
>
> Posted at Nginx Forum:
> http://forum.nginx.org/read.php?21,148598,148598#msg-148598
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://nginx.org/mailman/listinfo/nginx-ru
>
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru
|
