Re: Re[8]: Разработка модуля для борьбы с DDoS.

Daniel Podolsky onokonem at gmail.com
Tue Aug 14 08:15:42 UTC 2012


> Ну да, имитируют, ничего страшного. Когда они захотят поддосить -
> окажется, что больше запросов, чем они медленно все это время
> имитировали у них и не получится отправлять :)
Что значит - не получится отправлять?!

Еще как получится! И они отправят, и ваш сервер их примет, и
нетривиально обработает, потратив на это ресурсы. Может быть -
получится не пропустить такие запросы на backend, и, может быть, это
поможет легитимным пользователям.

Но от банального "канал забит" - нет, этот способ не работает.

И от исчерпания ресурсов на анализаторе запросов - тоже. Скорее всего,
узкое место просто переедет на другой бекенд.


Подробная информация о списке рассылки nginx-ru