Такую идею тоже отмели т.к nginx придется перезагружать раз в 2 секунды Никита Козлов Wrote: ------------------------------------------------------- > Мне кажется проще набор IP > запихнуть в гео, и если IP > находится в гео, то > return 444; > > 22 оby Mastyf - Nginx Mailing List - Russian
Вот и я пока остановился на модуле к nginx, который проверяет наличие ip в ipset и не передает запрос к бекэнду в случае файла. Богун Дмитрий Wrote: ------------------------------------------------------- > В Птн, 22/10/2010 в 04:08 -0400, Mastyf > пишет: > > reset_by Mastyf - Nginx Mailing List - Russian
reset_timedout_connection on; - это не то. Мне нужно насильно их сбросить, а не по таймауту. Пока только то что придумал - это сделать модуль к nginx, который перед каждым запросом проверяет наличие записи в ipset.by Mastyf - Nginx Mailing List - Russian
Приветствую коллеги! Пишу я вам из под 400 мегабитного ддоса (90к ботов). Проблема следующая: На nginx приходит, к примеру, 10 запросов. Обрабатывая эти 10 запросов и где-то на 3ем, система понимает что запрос от бота и заноситby Mastyf - Nginx Mailing List - Russian