Welcome! Log In Create A New Profile

Advanced

Re: Убийца Apache у вас на пороге

August 25, 2011 08:46AM
On Thu, Aug 25, 2011 at 02:48:48PM +0300, Gena Makhomed wrote:
> Здравствуйте!
>
> есть такая статья:
>
> http://habrahabr.ru/blogs/infosecurity/127029/
> Убийца Apache у вас на пороге
>
> для проксируемых на backend запросов
> можно поставить proxy_set_header Range "";
>
> а как быть с теми запросами,
> которые nginx сам обслуживает?

Конкретно на этот запрос (HEAD/много диапазонов/gzip) nginx ведёт себя так:
1) Для запросов с gzip nginx игнорирует Range, подробности здесь:
http://mailman.nginx.org/pipermail/nginx/2011-June/027691.html
2) Для запросов c HEAD сжатие не делается вообще.
3) Выдаётся HEAD-ответ что-то вроде

HTTP/1.0 200 OK
...
Content-Encoding: gzip


На запрос GET без gzip с большим количеством диапазонов nginx ответит всеми
диапазонами. Эти диапазоны будут создаваться по мере отдачи файла.
Максимальная число диапазонов - сколько может поместиться в
large_client_header_buffers.


--
Игорь Сысоев
http://sysoev.ru

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Убийца Apache у вас на пороге

Gena Makhomed August 25, 2011 07:50AM

Re: Убийца Apache у вас на пороге

Igor Sysoev August 25, 2011 08:46AM

Re: Убийца Apache у вас на пороге

Gena Makhomed August 26, 2011 05:06AM

Re: Убийца Apache у вас на пороге

Igor Sysoev August 26, 2011 05:46AM

Re: Убийца Apache у вас на пороге

Gena Makhomed August 26, 2011 07:30AM

Re: Убийца Apache у вас на пороге

Igor Sysoev August 26, 2011 07:50AM

Re: Убийца Apache у вас на пороге

Gena Makhomed August 26, 2011 08:40AM

Re: Убийца Apache у вас на пороге

Anton Kuznetsov August 28, 2011 08:08AM

Re: Убийца Apache у вас на пороге

Boris Dolgov August 28, 2011 08:52AM

Re: Убийца Apache у вас на пороге

Gena Makhomed August 28, 2011 08:54AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 119
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 500 on July 15, 2024
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready