Re: ddos, как боротся?

[slava]

Минимизировать последствия лучше всего с помощью firewall.
Грепйте IP и блокируйте в [ipfw|iptables|что-то ещё]

Ну а лучше всего конечно - выяснить причину и устранить её.

---
Вячеслав.



----- Original Message -----
From: <deniswork at uzvik.kiev.ua>
To: <nginx-ru at sysoev.ru>
Sent: Saturday, April 14, 2007 2:17 AM
Subject: ddos, как боротся?


Привет nginx-ru,

Очень нужен совет.

В логах вижу:

2007/04/14 01:13:16 [info] 18389#0: *892324 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:19 [info] 18406#0: *892658 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:22 [info] 18406#0: *892970 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:22 [info] 18406#0: *893029 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
2007/04/14 01:13:25 [info] 18406#0: *893387 client 85.140.39.66 closed
keepalive connection (104: Connection reset by peer)
и много с разных IP

это ддос, тк nginx перестает отдавать файлы, и показывает 500 ошибку.

Как с этим бороться?