Блокировка по размеру запроса.
Mykola Dzham
i at levsha.org.ua
Tue Mar 25 14:07:09 MSK 2008
alekciy wrote:
> > alekciy wrote:
> >> > Shestera S Leonid wrote:
> >> >> Здравствуйте.
> >> >> На текущий момент меня очень даже удачно ддосят :(
> >> >>
> >> >> Нужно отсечь на уровне nginx запросы меньше определённого размера,
> >> >> подскажите пожалуйста как .
> >> >
> >> > ipfw iplen ?
> >> > А собственно http запросы в пакетах были?
> >>
> >> А ipfw позволяет эффективно отбиваться от атак?
> >
> > Задачу "отфильтровать пакеты размером N байт" он умеет исполнять.
> > Именно о ней же был вопрос. Что значит "эффективно отбиваться от атак"
> > в отношении фаервола я не знаю.
>
> Ну в данном контексте означает, что до nginx просто не доходят пакеты
> меньше чем N байт, поэтому nginx не загружается обработкой досовых пакетов
> и при этом сам ipfw не занимает всех ресурсы и не подвешивает систему.
Да, так и будет.
--
Mykola Dzham, LEFT-(UANIC|RIPE)
JID: levsha at jabber.net.ua
More information about the nginx-ru
mailing list