Welcome! Log In Create A New Profile

Advanced

Re: dos через вымывание кэша

mva
August 11, 2013 06:56AM
А что если написать админам нетбайнета в абуз и спросить по поводу
пользователей с вышеуказанных IP и пожаловаться, что они DDoS'ят. Иногда
админы помогают, например.



11.08.2013 12:08, Михаил Монашёв пишет:
> Здравствуйте, Михаил.
>
> Вы писали 9 августа 2013 г., 22:24:43:
>
>> Если нет специфически решений под проект, например, отсекая левый
>> трафик по каким-то критериям, то можно посоветовать следующие
>> универсальные средства:
>
>
>> 1. Можно держать разные прокси-зоны под разный контент: картинки,
>> динамика, важный кеш etc. (Горизонтальная оптимизация)
>> 2. Разнести кеш на CDN и на фронтендах - не дать портить кеш на
>> уровень ниже (Вертикальная оптимизация).
>
>
>> На практике лучше всего помогают эти две вещи в комплексе.
>
> Сейчас опять начали досить, но чуть иначе. Выглядит как будто
> нормальные юзеры использующие обычные браузеры ищут в яндексе один из
> миллионов субдоменов сайта (на каждом субдомене расположен отдельный
> блог, у меня блогхостинг), кликают в выдачи на первую ссылку, коей
> является искомый субдомен, переходят на страницу с главной страницей
> дневника(обычно заброшенного много лет назад) и грузят в браузер
> картинки со страницы.
>
> Это приводит к тому, что сильно грузится сервер, где хранятся
> картинки, ибо на него начинает приходить запросов значительно больше,
> чем обычно.
>
> Я могу выделить исходные запросы, где хост совпадает с частью
> реферера. Там вот такие ip-шки:
> кол-во запросов, ip
> 572 195.91.224.113
> 339 95.221.15.235
> 335 46.188.34.2
> 330 79.111.40.252
> 330 46.73.28.148
> 327 176.195.182.151
> 326 176.195.64.153
> 325 46.73.17.36
> 324 95.221.99.89
> 324 46.73.18.66
> 322 188.232.151.24
> 322 176.195.226.186
> 321 176.195.245.1
> 320 95.220.152.166
> 315 176.195.234.88
> 314 176.195.246.146
> 311 5.164.96.167
> 309 176.195.238.55
> 308 95.221.79.186
> 307 95.221.92.187
> 306 46.73.63.242
> 304 46.188.2.233
> 304 176.195.223.131
> 303 176.192.175.10
> 302 46.73.40.104
> 302 46.188.22.137
> 300 176.195.190.110
> 299 176.195.171.178
> 297 95.220.166.165
> 297 46.73.17.183
> 297 46.188.45.253
> 296 46.188.44.163
> 295 95.220.143.59
> 295 46.188.45.252
> 292 46.73.61.214
> 289 188.244.47.141
> 289 176.195.71.33
> 289 176.195.210.111
> 287 46.73.11.43
> 285 46.188.51.128
> 283 176.195.3.52
> 282 46.73.58.185
> 280 95.220.255.195
> 275 176.192.184.0
> 274 95.221.15.204
> 269 188.244.43.159
> 265 95.25.181.168
> 265 176.195.162.221
> 264 95.221.27.210
> 261 128.69.225.112
> 260 46.188.17.9
> 260 176.195.220.21
>
> Но все эти запросы от большого интернет-провайдера NetByNet. Не
> хотелось бы отрубать много юзеров от инета.
>

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

dos через вымывание кэша

Михаил Монашёв August 09, 2013 02:12PM

Re: dos через вымывание кэша

Михаил Панфилов August 09, 2013 02:26PM

Re[2]: dos через вымывание кэша

Михаил Монашёв August 10, 2013 02:44AM

Re[2]: dos через вымывание кэша

Михаил Монашёв August 11, 2013 04:10AM

Re: dos через вымывание кэша

mva August 11, 2013 06:56AM

Re: dos через вымывание кэша

Михаил Панфилов August 11, 2013 02:56PM

Re: dos через вымывание кэша

Sergey Budnevitch August 10, 2013 04:42AM

Re[2]: dos через вымывание кэша

Михаил Монашёв August 10, 2013 03:18PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 341
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready