Re[2]: dos через вымывание кэша

[Михаил Монашёв]

Здравствуйте, Sergey.

>> Столкнулся  с  непривычным  досом, когда на кэширующий картинки сервер
>> шли запросы, забивающие кэш реально невостребованными картинками. Т.е.
>> намеренно  снижали эффективность кэширования, что плохо сказывалось на
>> бэкендах.  Этот  конкретный  дос  победил  через костыли, рассчитанные
>> именно  на  него.  Но  хотелось бы узнать, как вообще можно бороться с
>> атаками, нацеленными на вымывание кэша в nginx-е.

> proxy_cache_min_uses чем не устраивает?

Без  этой  директивы кэширование значительно менее эффективно. Там уже
более 1 стоит.

Хитрый дос делался так, что она не помогала.

-- 
С уважением,
 Михаил                          mailto:postmaster at softsearch.ru