Re[2]: Скрестить nginx с ipset

[Михаил Монашёв]

Здравствуйте, InventOR.

> также  неплохо  бы  было подобное прикрутить к *BSD PF фильтру. Пока
> такое  делается  через  анализ  лога  демоном и выпарсиванием оттуда
> ИПшника.

Из-за   разнообразия   фаерволов   и  потребностей  наверное  было  бы
корректнее   в   nginx-е   дёргать  перловый  хэндлер  при  превышении
каких-нить  лимитов. А уж в этом хэндлере можно всё угодно понаписать.
И  добавление  в  фаервол  и  распространение  досящих  ip  на  другие
фронтэнды и кучу всего прочего.

-- 
С уважением,
 Михаил                          mailto:postmaster at softsearch.ru