nginx-0.8.0

[Sergej Kandyla]

Maxim Dounin пишет:
>>> ддосят, а другой используют штатно ...
>>>       
>> Часто бывает.
>>
>> Было бы идеально иметь директиву для лимитирования запросов на  
>> виртуалхост бекенда.
>> Некоторый такой аналог
>> mod_limitipconn: Simultaneous connection limiting module for Apache
>>
>> только чтобы запросы вообще до апача не доходили.
>>     
>
> http://sysoev.ru/nginx/docs/http/ngx_http_limit_zone_module.html
>
>   
а если  "server_name   _"   для мультидоменного бекенда?

server {
        server_name   _ ;
        location / {
                proxy_pass              http://apache;
        }
    }



как уже говорили, банить по IP слишком строго. Много невинных юзеров 
страдают.
Ограничить нужно только коннекты к виртуалхостам бекенда, т.е. чтобы 
один конкретный IP не мог создать более чем (например) 10 коннкетов  к 
любому из виртуалхостов.


-- 
Best wishes, Sergej Kandyla
Всегда улыбайтесь жизни и жизнь всегда улыбнется вам!