первым делом был подключен фаер =)<br><br><div class="gmail_quote">2010/12/10 greenh <span dir="ltr">&lt;<a href="mailto:greenh@gmail.com">greenh@gmail.com</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
я вот только не пойму... если четко известны признаки атакующих, тем<br>
более такие примитивные, то почему бы не сложить их ИП в отдельный лог<br>
и не зарезать суровый фаерволом?<br>
<br>
2010/12/10 Alex Vorona &lt;<a href="mailto:voron@amhost.net">voron@amhost.net</a>&gt;:<br>
<div><div></div><div class="h5">&gt; 10.12.2010 09:26, Михаил Монашёв wrote:<br>
&gt;&gt; Здравствуйте, Евгений.<br>
&gt;&gt;<br>
&gt;&gt;&gt;&gt; Ещё  можно  в  дефолтном listen в server_name прописать несуществующий<br>
&gt;&gt;&gt;&gt; хост  и  писать  все  запросы к нему чтобы потом забанить ip, делающие<br>
&gt;&gt;&gt;&gt; запросы к несуществующим у тебя хостам.<br>
&gt;&gt;&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; EM&gt; Периодически спасает если в таком &quot;несуществующем&quot; сервере прописать.<br>
&gt;&gt; EM&gt; rewrite ^ <a href="http://127.0.0.1/" target="_blank">http://127.0.0.1/</a> permanent;<br>
&gt;&gt;<br>
&gt;&gt; А зачем так делать,<br>
&gt; Чтобы боты ддосили сами себя<br>
&gt;&gt; если можно сразу ничего не возвращать:<br>
&gt;&gt;<br>
&gt;&gt;                 location / {<br>
&gt; -                         return 204;<br>
&gt; +                         return 444;<br>
&gt;&gt;                 }<br>
&gt;&gt;<br>
&gt;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; nginx-ru mailing list<br>
&gt; <a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
&gt; <a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
&gt;<br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
</div></div></blockquote></div><br>