reset_timedout_connection on;<div><br></div><div>Позвольте узнать, 400мбит tcp трафика?<br><br><div class="gmail_quote">21 октября 2010 г. 23:14 пользователь Mastyf <span dir="ltr"><<a href="mailto:nginx-forum@nginx.us">nginx-forum@nginx.us</a>></span> написал:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Приветствую коллеги!<br>
<br>
Пишу я вам из под 400 мегабитного ддоса<br>
(90к ботов). Проблема следующая:<br>
<br>
На nginx приходит, к примеру, 10 запросов.<br>
Обрабатывая эти 10 запросов и где-то на<br>
3ем, система понимает что запрос от бота<br>
и заносит его ip в ipset, тем самым<br>
ограничивая прием новых запросов от<br>
него. Но проблема в том, что оставшиеся 7<br>
запросов успешно проходят на бекэнд, не<br>
попадая под фильтр на файрволе, и<br>
кладут к чертям бекэнд.<br>
<br>
Вопрос.<br>
<br>
1. Можно как-то запретить выполннеие<br>
этих прошедших ранее запросов?<br>
2. Можно ли их как-то сбросить? (tcpkill, cutter<br>
не предлагать, пробовал. Один кладет<br>
сервер, другой не работает.)<br>
<br>
Всякие там limit_conn и списки deny ip; не<br>
советовать, все пробовал.<br>
<br>
Поделитесь опытом, как вы с этим<br>
боритесь?<br>
<br>
Posted at Nginx Forum: <a href="http://forum.nginx.org/read.php?21,143232,143232#msg-143232" target="_blank">http://forum.nginx.org/read.php?21,143232,143232#msg-143232</a><br>
<br>
<br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
</blockquote></div><br></div>