Welcome! Log In Create A New Profile

Advanced

В access логе много запросов с кодом 408

November 07, 2010 03:25PM
В один прекрасный день на сервер вдруг обрушилось куча медленных соединений с разных IP - входящий траффик порядка 160 Мбит - похоже на DDOS. Уже третий день соединиения продолжают беспокоить - траффик прыгает от 50 до 100 Мбит. В access логе nginx-а очень много запросов вида
213.231.12.117 - - [05/Nov/2010:06:25:33 +0000] "GET / HTTP/1.1" 408 0 0 "-" "-" "-" "-" "-"
Пробовал собрать уникальные IP таких запросов - получился текстовый файл размером в 25 Кб с одними IP. Т.е. забанить по IP как-то не получиться.

Вопрос собственно в следующем - как nginx-ом можно фильтровать такие запросы и рвать с ними соединения, чтобы не напрягали - траффик не козенный.
Subject Author Posted

В access логе много запросов с кодом 408

Sergey November 07, 2010 03:25PM

Re: В access логе много запросов с кодом 408

greenh November 07, 2010 03:34PM

Re: В access логе много запросов с кодом 408

Sergey Shepelev November 07, 2010 03:36PM

Re: В access логе много запросов с кодом 408

Sergey November 08, 2010 05:40AM

Re: В access логе много запросов с кодом 408

Sergey Shepelev November 08, 2010 07:34AM

Re: В access логе много запросов с кодом 408

Alexey Samoylov November 12, 2010 07:36AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 89
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready