10/02/2011 04:06 PM, Gena Makhomed пишет:
> вариант
> "написать аналог mod_aclr для второго апача и работать через него"
> является на сегодняшний день единственным нормальным. потому что
> все другие вариант - это или двойное проксирование всей статики,
> или игнорирование nginx`ом настроек доступа из .htaccess-файлов,
> что будет неприятным сюрпризом для большинства пользователей.
>
> альтернативный вариант - вместо nginx использовать haproxy,
> там можно ограничить количество запросов от nginx к backend`у,
> чтобы в случае DDoS-атаки на какой-то вирутуальный хост не было
> такой ситуации, что все worker-процессы апача будут заняты только
> им и не смогут нормально обрабатывать запросы к другим сайтам.
>
Я бы шел по пути модуля для nginx который проверял бы наличие
.htaccess-ов по пути запроса, частично анализировал его содержимое, и, в
случае необходимости (директивы, которые нужно отрабатывать на апаче) -
проксирование. Это было бы много эффективнее, чем дергать апач на каждый
запрос.

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru