Re: Отработка лимитов, вопрос
Maxim Dounin
mdounin at mdounin.ru
Tue Apr 16 11:41:28 UTC 2013
Hello!
On Tue, Apr 16, 2013 at 04:43:29AM +0400, denis wrote:
> 16.04.2013 0:04, Maxim Dounin пишет:
> >но для большинства задач поведение по умолчанию наиболее разумно.
> >
> А почему? Ведь получается, что это потенциальный вектор для атаки.
Поведение по умолчанию - закрыть соединение с бекендом, если
клиент закрыл соединение с nginx'ом. И это позволяет, при
грамотном программировании на бекенде, не тратить ресурсы на
дальнейшую обработку таких запросов. Ну и в любом случае -
экономит ресурсы на nginx'е.
Противоположный вариант работы - дожидаться ответа от бекенда,
даже если клиент закрыл соединение - редко когда имеет смысл сам
по себе. В конкретном обсуждаемом случае - его применимость
является следствием того факта, что лимитируется количество
соединений в nginx'е, в то время как на самом деле -
предполагается лимитировать количество занятых процессов бекенда.
--
Maxim Dounin
http://nginx.org/en/donation.html
Подробная информация о списке рассылки nginx-ru