Блокировка по размеру запроса.

[Mykola Dzham]

 alekciy wrote:
> >  alekciy wrote:
> >> >  Shestera S Leonid wrote:
> >> >> Здравствуйте.
> >> >> На текущий момент меня очень даже удачно ддосят :(
> >> >>
> >> >> Нужно отсечь на уровне nginx запросы меньше определённого размера,
> >> >> подскажите пожалуйста как .
> >> >
> >> > ipfw iplen ?
> >> > А собственно http запросы в пакетах были?
> >>
> >> А ipfw позволяет эффективно отбиваться от атак?
> >
> > Задачу "отфильтровать пакеты размером N байт" он умеет исполнять.
> > Именно о ней же был вопрос. Что значит "эффективно отбиваться от атак"
> > в отношении фаервола я не знаю.
> 
> Ну в данном контексте означает, что до nginx просто не доходят пакеты
> меньше чем N байт, поэтому nginx не загружается обработкой досовых пакетов
> и при этом сам ipfw не занимает всех ресурсы и не подвешивает систему.

Да, так и будет.

-- 
Mykola Dzham, LEFT-(UANIC|RIPE)
JID: levsha at jabber.net.ua