Ограничение запросов на виртуальный хост

Alex Vorona voron at amhost.net
Fri Mar 27 09:12:39 MSK 2009


27.03.2009 01:09, Алексей !!! wrote:
> Здравствуйте!
> 
> Имеется сервер виртуального хостинга. Необходимо чтобы DDoS атаки на
> один из сайтов на сервере не выводили из строя все остальные а
> производилась блокировка виртуального хоста на который производится
> атака.
> Модуль ngx_http_limit_req_module отлично справляется с блокировкой IP,
> но при DDoS атаках мощностью выше 10 Мб/с с большим количеством IP он
> не особо полезен в стандартной настройке.
> 
> Думаю нужен какой-то лимит на кол-во запросов с именем одного вирт.
> хоста. 
А кто мешает сделать зону с переменной $server_name вместо $binary_remote_addr?
Ждём конечно поддержку нескольких зон, но пока можно обходиться и одной, для вхоста.
>Или лимит конкретно на запрос (при DDoS запросы ведь как
> правило одинаковые).
> 
> Кто что может посоветовать?
> Спасибо.






More information about the nginx-ru mailing list