Re: ddos, как боротся?

[Alexander Sobcanyuk]

что значит "Грепйте IP" ?

On 4/14/07, slava <slava at skitalets.ru> wrote:
>
> Минимизировать последствия лучше всего с помощью firewall.
> Грепйте IP и блокируйте в [ipfw|iptables|что-то ещё]
>
> Ну а лучше всего конечно - выяснить причину и устранить её.
>
> ---
> Вячеслав.
>
>
>
> ----- Original Message -----
> From: <deniswork at uzvik.kiev.ua>
> To: <nginx-ru at sysoev.ru>
> Sent: Saturday, April 14, 2007 2:17 AM
> Subject: ddos, как боротся?
>
>
> Привет nginx-ru,
>
> Очень нужен совет.
>
> В логах вижу:
>
> 2007/04/14 01:13:16 [info] 18389#0: *892324 client 85.140.39.66 closed
> keepalive connection (104: Connection reset by peer)
> 2007/04/14 01:13:19 [info] 18406#0: *892658 client 85.140.39.66 closed
> keepalive connection (104: Connection reset by peer)
> 2007/04/14 01:13:22 [info] 18406#0: *892970 client 85.140.39.66 closed
> keepalive connection (104: Connection reset by peer)
> 2007/04/14 01:13:22 [info] 18406#0: *893029 client 85.140.39.66 closed
> keepalive connection (104: Connection reset by peer)
> 2007/04/14 01:13:25 [info] 18406#0: *893387 client 85.140.39.66 closed
> keepalive connection (104: Connection reset by peer)
> и много с разных IP
>
> это ддос, тк nginx перестает отдавать файлы, и показывает 500 ошибку.
>
> Как с этим бороться?
>
>
>
>


-- 
С уважением,
Александр Собканюк
sasa at algosoft.ru
8 901 7820149
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20070414/b9a4e13e/attachment.html>