nginx-0.8.0

[Igor Sysoev]

On Wed, Jun 03, 2009 at 02:31:26PM +0300, Sergej Kandyla wrote:

> Maxim Dounin пишет:
> >>>ддосят, а другой используют штатно ...
> >>>      
> >>Часто бывает.
> >>
> >>Было бы идеально иметь директиву для лимитирования запросов на  
> >>виртуалхост бекенда.
> >>Некоторый такой аналог
> >>mod_limitipconn: Simultaneous connection limiting module for Apache
> >>
> >>только чтобы запросы вообще до апача не доходили.
> >>    
> >
> >http://sysoev.ru/nginx/docs/http/ngx_http_limit_zone_module.html
> >
> >  
> а если  "server_name   _"   для мультидоменного бекенда?
> 
> server {
>        server_name   _ ;
>        location / {
>                proxy_pass              http://apache;
>        }
>    }
> 
> 
> 
> как уже говорили, банить по IP слишком строго. Много невинных юзеров 
> страдают.
> Ограничить нужно только коннекты к виртуалхостам бекенда, т.е. чтобы 
> один конкретный IP не мог создать более чем (например) 10 коннкетов  к 
> любому из виртуалхостов.

Одна и та же зона может использоваться в нескольких местах.


-- 
Игорь Сысоев
http://sysoev.ru