первым делом был подключен фаер =)<br><br><div class="gmail_quote">2010/12/10 greenh <span dir="ltr"><<a href="mailto:greenh@gmail.com">greenh@gmail.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
я вот только не пойму... если четко известны признаки атакующих, тем<br>
более такие примитивные, то почему бы не сложить их ИП в отдельный лог<br>
и не зарезать суровый фаерволом?<br>
<br>
2010/12/10 Alex Vorona <<a href="mailto:voron@amhost.net">voron@amhost.net</a>>:<br>
<div><div></div><div class="h5">> 10.12.2010 09:26, Михаил Монашёв wrote:<br>
>> Здравствуйте, Евгений.<br>
>><br>
>>>> Ещё можно в дефолтном listen в server_name прописать несуществующий<br>
>>>> хост и писать все запросы к нему чтобы потом забанить ip, делающие<br>
>>>> запросы к несуществующим у тебя хостам.<br>
>>>><br>
>><br>
>> EM> Периодически спасает если в таком "несуществующем" сервере прописать.<br>
>> EM> rewrite ^ <a href="http://127.0.0.1/" target="_blank">http://127.0.0.1/</a> permanent;<br>
>><br>
>> А зачем так делать,<br>
> Чтобы боты ддосили сами себя<br>
>> если можно сразу ничего не возвращать:<br>
>><br>
>> location / {<br>
> - return 204;<br>
> + return 444;<br>
>> }<br>
>><br>
><br>
><br>
> _______________________________________________<br>
> nginx-ru mailing list<br>
> <a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
> <a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
><br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
</div></div></blockquote></div><br>