все просто:<div> nginx со статикой, за ним jetty</div><div><br></div><div>конечно как глянул в лог прикрутил реал тайм банелку fail2ban</div><div>она просматривает лог ищет юзер агент и добавляет в таблицу ipfw</div><div>ну и собственно:</div>
<div><div>00011 0 0 deny ip from table(55) to any via igb0</div><div>00013 0 0 deny ip from any to table(55) via igb0</div><div><br></div><div>толку только чуть таблица набирает 1500-3000 ипов и внейшний интерфейс</div>
<div>замирает. =\</div><div><br></div><div>входящий трафик на сервер к 12 утра был 50 мб (поутих) пров подумал и вырубил интерфейс</div><div>на какое то не определенное время =\</div><div><br></div><div>данные netstat были сняты действительно баз нагрузки, т.е. без jetty,</div>
<div>но и без нее статика не отдавалась.</div><br><div class="gmail_quote">9 декабря 2010 г. 16:49 пользователь Александр Курило <span dir="ltr"><<a href="mailto:kamazee@gmail.com">kamazee@gmail.com</a>></span> написал:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">> grep ать надо более четко наверно<br>
<br>
</div>Я когда-то в подобной ситуации выбирал IP-адреса тех, кто запрашивал<br>
'/' и больше ничего -- ни картинок, ни css, ни js.<br>
Потом можно по юзер-агенту и в firewall.<br>
<div><div></div><div class="h5">_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
</div></div></blockquote></div><br></div>