nginx и dos

Sergey Serov mpa at corg.net
Sat Aug 5 15:07:01 MSD 2006


On Saturday 05 August 2006 13:05, Михаил Монашёв wrote:
> Здравствуйте Игорь,
>
> ещё вдогонку...
>
> Можно  ли  как-то  выставлять количество коннектов на каждый server{}.
> Это  позволило  бы  сохранить работоспособность всех остальных сайтов,
> когда один досят.

Вынести его на отдельный ай-пи и выставить ему backlog.
Еще правильнее подобные вещи делать на уровне firewall'а.
Если забивают не канал, а ресурсы самого сервера, то простой deny на 
firewall'е для всех ай-пи ботнета обычно помогает.


More information about the nginx-ru mailing list