Re: соотношение балансировщиков/веб-серверов (оффтоп, но...)

[Andrew Kopeyko]

On Thu, 29 Oct 2009, big bond wrote:

>> А вообще массированые атаки - это не так забота веб-сервера или 
>> балансировщика, как оборудования на уровне провайдера для борьбы с 
>> атаками.
>
> У нас стоит оборудование (наше) на стороне обоих провайдеров (cisco
> anomaly detector + cisco guard), ту атаку на апачи эта система не в
> состоянии определить, т.к. работает на сетевом уровне и с ее точки
> зрения 2-3 запроса в минуту - легитимны

На прошебшем HighLoad++ был отличный доклад Александра Лямина, где он 
популярно объяснял что "запрос запросу рознь" - 2-3 запроса\мин к поиску 
по вашему сайту, да ещё с аргументами типа "а покажите мне последнюю 
страницу результатов" наверняка поставят вас сайт колом.

А с точки зрения cisco guard - эти запросы почти такие же как и к 
статической картинке.


-- 
Best regards,
Andrew Kopeyko <kaa at zvuki.ru>