Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Неправильная работа ngx_ht tp_access_module ?
- To: nginx-ru@xxxxxxxxx
- Subject: Re: Неправильная работа ngx_ht tp_access_module ?
- From: Vitaliy Lysenko <vlisenko.3s@xxxxxxxxx>
- Date: Fri, 21 Oct 2011 00:36:13 +0700
- Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type:content-transfer-encoding; bh=z5tIFpwmD2gUxWQGc1JXCdJLpOwtcEqePlSt8S1FkKU=; b=fEjJwyuhBPGT1yPcVqnp5SqWizaWivHvnBxNl7L7FODfBhbv7YFAP+bchYYVYyx72H 3Qk0aFQBmaHI5y3iPXH3eXU70aKegPYaHE+ZhVlLvmc1JhaQzRE1ddx2LI1RtFCNIe3N 0MHDyOQxPX8f+/Cz4iM40o2PfDwZGKN9FepJE=
- In-reply-to: <4E9CB149.1030004@xxxxxxx>
- References: <4E9C90F7.6070409@xxxxxxx> <353641318885965@xxxxxxxxxxxxxxx> <4E9CB149.1030004@xxxxxxx>
а зачем известных "срунов пакетам " вообще в nginx пускать?
типа route add -net 88.87.64.0/19 gw 127.0.0.1 всяко симотичнее же ?
ну или дропнуть фаерволом , и не придется энжинкса дергать для
обновления списка
18 октября 2011 г. 5:50 пользователь Vladislav V. Prodan
<universite@xxxxxxx> написал:
> 18.10.2011 0:12, Denis F. Latypoff пишет:
>> 18.10.2011, 03:32, "Vladislav V. Prodan" <universite@xxxxxxx>:
>>> Почему не выдается access forbidden by rule для ip из 41.0.0.0/8 ?
>>> Если их явно запретили к обслуживанию вообще?
>>>
>>> # tail -f access.log | grep '"-" 400'
>>> 41.237.40.223 - - [18/Oct/2011:00:30:41 +0400] "-" 400 0 "-" "-"
>>> 41.199.46.203 - - [18/Oct/2011:00:30:41 +0400] "-" 400 0 "-" "-"
>>> 41.237.40.223 - - [18/Oct/2011:00:30:46 +0400] "-" 400 0 "-" "-"
>>
>> 403 бы выдавалось, если бы клиент не отваливался до
>> начала обработки запроса.
>>
>
> Хорошо.
> Как отбрасывать дятлов, которые срут неправильными запросами, чтоб nginx
> сразу проверял access-list, а не обрабатывал неправильные запросы?
>
> --
> Vladislav V. Prodan
> VVP24-UANIC
> +380[67]4584408
> +380[99]4060508
> xmpp:vlad11@xxxxxxxxx
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|