Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: мля атака =(
2010/12/10 -=HaRius=- <rh@xxxxxxxxxx>:
> первым делом был подключен фаер =)
>
Если проект, например, русско-язычный и для русских можно прикрутить
GeoIP и резать по регионам.
> 2010/12/10 greenh <greenh@xxxxxxxxx>
>>
>> я вот только не пойму... если четко известны признаки атакующих, тем
>> более такие примитивные, то почему бы не сложить их ИП в отдельный лог
>> и не зарезать суровый фаерволом?
>>
>> 2010/12/10 Alex Vorona <voron@xxxxxxxxxx>:
>> > 10.12.2010 09:26, Михаил Монашёв wrote:
>> >> Здравствуйте, Евгений.
>> >>
>> >>>> Ещё можно в дефолтном listen в server_name прописать
>> >>>> несуществующий
>> >>>> хост и писать все запросы к нему чтобы потом забанить ip,
>> >>>> делающие
>> >>>> запросы к несуществующим у тебя хостам.
>> >>>>
>> >>
>> >> EM> Периодически спасает если в таком "несуществующем" сервере
>> >> прописать.
>> >> EM> rewrite ^ http://127.0.0.1/ permanent;
>> >>
>> >> А зачем так делать,
>> > Чтобы боты ддосили сами себя
>> >> если можно сразу ничего не возвращать:
>> >>
>> >> location / {
>> > - return 204;
>> > + return 444;
>> >> }
>> >>
>> >
>> >
>> > _______________________________________________
>> > nginx-ru mailing list
>> > nginx-ru@xxxxxxxxx
>> > http://nginx.org/mailman/listinfo/nginx-ru
>> >
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru@xxxxxxxxx
>> http://nginx.org/mailman/listinfo/nginx-ru
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://nginx.org/mailman/listinfo/nginx-ru
>
>
--
Have a nice day
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru
|
