<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html;charset=KOI8-R" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
SomeServer пишет:
<blockquote cite="mid:4AC9027D.1060300@list.ru" type="cite">
<meta content="text/html;charset=KOI8-R" http-equiv="Content-Type">
<title></title>
Igor Sysoev пишет:
<blockquote cite="mid:20091004192556.GA35784@rambler-co.ru"
type="cite">
<pre wrap="">On Sun, Oct 04, 2009 at 02:19:22PM +0400, Alex Hudich wrote:
</pre>
<blockquote type="cite">
<pre wrap="">Есть ли возможность в nginx проверить наличие или отсутствие определенных
заголовков (ну и проверить их значение если нужно) в запросе клиента и
перенаправить этот запрос в зависимости от результатов проверки.
Поясню, сейчас проходит ддос атака на один из сайтов и в запросах не указан
Accept-Language заголовок. Хочу чтобы сайт работал хотя бы частично и
поэтому запросы без этого заголовка хочу выкинуть, а с ним можно будет
процессить, как обычно.
</pre>
</blockquote>
<pre wrap=""><!---->
server {
if ($http_accept_language = "") {
return 403;
}
</pre>
</blockquote>
кстати, столкнулся с подобной проблемой недавно... 10 человек ддосили
сайт, и php-fpm грузил машину...<br>
вопросик по сабжу... а как поисковые боты? Если взять яндекс и гугл...
они посылают в хедерах язык?<br>
</blockquote>
Отвечу сам себе на вопрос... Может, кому, будет интересно...<br>
Как я и говорил, у меня приблизительная такая же ситуация...<br>
Где-то 10 человек ддосят мой небольшой ресурс... <br>
Из-за того, что ВПС довольно хорошо ограничена в ресурсах, php-fpm
начинает запинаться... а сам nginx справляется со всем вообще без
какого либо усердия... идея с заголовком меня заинтересовала, и я
проверил заголовки у этих ддосеров... заголовок языка отсутствовал...<br>
К сожалению, эти АйПи забанить я не могу, т.к. это судя по всему нат,
но то, что это ддос атака, видно по логам очень хорошо...<br>
В общем надо было этих чудиков как-то отсекать, и идея с заголовком
подошла бы...но ...<br>
<br>
Mozilla/5.0 (compatible; Googlebot/2.1;
+http://www.google.com/bot.html) :: 66.249.71.122
<br>
спасибо гууглу... ихний бот не отдает хедер языка :(<br>
<br>
Среди других поисковиков, порадовал Яндекс<br>
Yandex/1.01.001 (compatible; Win16; I) :: 77.88.22.224
<br>
ru, uk;q=0.8, be;q=0.8, en;q=0.7, *;q=0.01<br>
Вторая, строчка это то, что нам нужно...<br>
<br>
Спасибо тебе яяххуу (хотя я им никогда и не пользовался xD)<br>
Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; <a
class="moz-txt-link-freetext"
href="http://help.yahoo.com/help/us/ysearch/slurp">http://help.yahoo.com/help/us/ysearch/slurp</a>)
:: 72.30.161.243
<br>
en-us,en;q=0.5
<br>
<br>
правда, я обнаружил другой какой-то сервис яху, который тоже не отдает
хедер языка<br>
Wget/1.10.2 (Red Hat modified) :: 72.30.13.42
<br>
Я даже подумал сначала, что это кто-то из посетителей, пока АйПи не
проверил...<br>
poca02.video.search.sk1.yahoo.com<br>
<br>
К сайту прикручена реклама бегуна... словил ихнего бота...<br>
Begun Robot Crawler :: 91.192.148.231
<br>
который, тоже, не захотел делиться хедерами языка :(<br>
<br>
<br>
Вот так и отпала эта отличная идея :(<br>
</body>
</html>