= Сообщение: 2264 из 10763 ===================================== RU.UNIX.BSD = От : Victor Smirnov 2:5020/830.97 09 Nov 14 14:38:40 Кому : Victor Sudakov 09 Nov 14 14:38:40 Тема : Re: противо-DDOS FGHI : area://RU.UNIX.BSD?msgid=2:5020/830.97@fidonet.org+545f538f На : area://RU.UNIX.BSD?msgid=2:5005/49+545f14fa = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Приветствую тебя, Victor!
Ответ на сообщение Victor Sudakov (2:5005/49) к Victor Smirnov, написанное 09 Nov 14 в 13:13:
VS>> Какие сейчас програмные способы блокировать DDOS в направлении VS>> вебсервисов в ходу?
VS> IMHO если это действительно distributed DoS, то против лома нет VS> приема.
Тут должна железка дата-центра отработать, если не она, тогда все ляжет, так что сильно запущеные случаи думаю не стоит рассматривать, а остановится на том, что максимально поможет сохранить полосу, трафик и ресурсы.
VS> Против DoS с отдельных IP адресов мне неплохо помогало limit_req в VS> nginx. Но тут важно не переборщить с ограничением, я кажется делал VS> что-то вроде rate=16r/s по $binary_remote_addr, а если меньше - VS> страдают обычные клиенты.
Т.е. не стоит писать свой профилер на каком-нибудь pcape, поручив отлов ботов проксе? Кстати, binary_remote - с ним занатовые клиенты не обрезаются?
Со всеми регардами, Victor Smirnov (AKA MASM) --- Sys: NT_5.3/SP3+ GoldED+/W32-MINGW 1.1.5-b20110320 * Origin: Свет времени ведет нас сквозь мрак расстояний... (2:5020/830.97)
