Welcome! Log In Create A New Profile

Advanced

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

San
October 07, 2009 05:00AM
Evgeni Grigorenko пишет:
> Станислав пишет:
>> Станислав пишет:
>>> Здравствуйте!
>>>
>>> Просветите меня, пожалуйста кто-то. Я вот тут немного запутался...
>>>
>>> В секции server создаем зоны
>>> limit_zone myzone $binary_remote_addr 10m;
>>> limit_req_zone $binary_remote_addr zone=one:10m rate=20r/s;
>>>
>>> В секцию server пихаем
>>> limit_conn myzone 20;
>>> limit_req zone=one burst=10;
>>>
>>> Такой пример много где видел...
>>> И что теперь получается?
>>> Как я понял, если правильно я понял, из манов... директива
>>> limit_conn ограничивает кол-во запросов в секунду.. В данном примере
>>> 20 запросов в секунду...
>>>
>>> Ну и с помощью limit_req мы ограничиваем теже 20 запросов в секунду,
>>> и даем "задержку" в 10 запросов...
>>>
>>> И дальше что? conn и req суммируется и получается 40 запросов в
>>> секунду с задержкой в 10 запросов?
>>> Или 20 запросов ... задержка 10 запросов.... если так, то зачем
>>> юзают limit_conn и limit_req вместе?
>>> или я вообще все неправильно понял и все ужасно?
>>>
>>>
>> Разобрался )
>> Теперь немного другой вопросик...
>> У меня несколько вхостов, потому я создал несколько зон
>> # host 1
>> limit_zone defhost $binary_remote_addr 5m;
>> limit_req_zone $binary_remote_addr zone=qdefhost:5m rate=3r/s;
>> #
>> # host 2
>> limit_zone ghsdub $binary_remote_addr 5m;
>> limit_req_zone $binary_remote_addr zone=qghsdub:5m rate=30r/s;
>> и т.п....
>>
>> Правильно ли я сделал?
>>
>> И второй вопросик... подобрал настройки... но все равно что-то не
>> то... иногда не все изображения отдаются браузеру...
>> Использую nginx и php-fpm ...
>>
>> В секции http
>> limit_zone ghsdub $binary_remote_addr 5m;
>> limit_req_zone $binary_remote_addr zone=qghsdub:5m rate=30r/s;
>>
>> В секции сервера
>> limit_conn ghsdub 32;
>> limit_req zone=qghsdub burst=20;
>>
>> Т.е. сам проект не большой...и у него не большая посещаемость...это
>> делается, чтоб предотвратить ддос атаки...
>> Подскажите пожалуйста, оптимальные ли это настройки... или может
>> нужно что-то подправить...
>> Спасибо огромное...
>>
>>
> Ногами меня не бить если подскажу не то, но я ставил limit_req
> zone=*** а локейшн location ~ \.php$
> Таким образом осуществляляся контроль за подклчениями только к php, и
> значения думаю по меньше нужно поставить (у меня rate=3r/s).
>
>
В локайшене думал поставить, но у меня кип-элайф работает...при ддосе
идет превышения numtcpsock ...
когда стояло rate=3r/s вообще мало что успевало подружатся...
По моим наблюдениям... при запросе, браузером, страницы, параллельно
открываются потоки на загрузку других элементов страницы... там
изображения и т.п.
А на сайте дохрена и больше картинок по-впихивали "делать нечего".. Вот
и получается, 3 запроса, + ожидание - бурст... а все остальное отсекается...
Поправьте меня, если я что-то неправильно сказал...
Subject Author Posted

ngx_http_limit_req_module и ngx_http_limit_zone_module

San October 06, 2009 05:12PM

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

Maxim Dounin October 06, 2009 06:26PM

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

Bokhan Artem October 06, 2009 06:28PM

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

San October 06, 2009 06:38PM

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

Evgeni Grigorenko October 07, 2009 01:18AM

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

San October 07, 2009 05:00AM

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

Anton Bessonov October 07, 2009 12:26PM

Re: ngx_http_limit_req_module и ngx_http_limit_zone_module

Evgeni Grigorenko October 07, 2009 09:52AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 169
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 500 on July 15, 2024
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready