http ddos

[Kruglov Eugenie]

return 444; не поможет?

2009/10/22 Алексей Кузьмин <ak at kdj.ru>

>
> Досят сайт под nginx-ом запросами "GET / HTTP/1.1"
>
> Настроили сервер (Debian) так что он сейчас выдерживает конекты ботнета.
>
> Осталась проблема паразитного трафика. Выглядит это так
>
> а) если отключить nginx
>   Incoming rates:    6085.2 kbits/sec
>   Outgoing rates:    5342.1 kbits/sec
>
> б) nginx включен - и на любой запрос отдает ПУСТОЙ html
>
>  Incoming rates:   56786.6 kbits/sec
>  Outgoing rates:   54696.1 kbits/sec
>
> в) nginx  - и на любой запрос отдает html размеров 2Kb
>  Incoming rates:   57512.1 kbits/sec
>  Outgoing rates:  343470.9 kbits/sec
>
> Входящий трафик не изменился а вот исходящий вырос очень сильно.
>
> Думаю проблема знакома многим.
>
> ВОПРОС
> Скажите пож-ста, возможно ли настройками nginx уменьшить этот паразитный
> траф хотя бы в 2 раза?
>
> Или тут поможет только фильтрация через  внешний фаервол?
> --
>
> С уважением,
>  Алексей                          mailto:ak at kdj.ru
>
>
>


-- 
Faithfully yours, Eugenie
ICQ #701217
GTalk ekruglov at gmail.com
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20091022/e8c3c435/attachment.html>