Re[2]: dos через вымывание кэша

2013-08-11 Пенетрантность Михаил Монашёв
Здравствуйте, Михаил. Вы писали 9 августа 2013 г., 22:24:43: Если нет специфически решений под проект, например, отсекая левый трафик по каким-то критериям, то можно посоветовать следующие универсальные средства:  1. Можно держать разные прокси-зоны под разный контент: картинки, динамика,

Re: dos через вымывание кэша

2013-08-11 Пенетрантность Vadim A. Misbakh-Soloviov
А что если написать админам нетбайнета в абуз и спросить по поводу пользователей с вышеуказанных IP и пожаловаться, что они DDoS'ят. Иногда админы помогают, например. 11.08.2013 12:08, Михаил Монашёв пишет: Здравствуйте, Михаил. Вы писали 9 августа 2013 г., 22:24:43: Если нет

Re: dos через вымывание кэша

2013-08-11 Пенетрантность Михаил Панфилов
Админы, конечно, помочь могут, но если это был реальный DDoS, то он сменит место атаки и проблема вновь станет актуальной. Для быстрого решения проблемы я бы начал смотреть в сторону CDN, можно своего собственного. 11 августа 2013 г., 14:54 пользователь Vadim A. Misbakh-Soloviov m...@mva.name

Re[2]: dos через вымывание кэша

2013-08-10 Пенетрантность Михаил Монашёв
Здравствуйте, Михаил. Было бы ещё здорово иметь возможность логировать название кэш-зоны, чтобы можно было по логам считать эффективность каждой. -- С уважением, Михаил mailto:postmas...@softsearch.ru ___ nginx-ru mailing

Re[2]: dos через вымывание кэша

2013-08-10 Пенетрантность Михаил Монашёв
Здравствуйте, Sergey. Столкнулся с непривычным досом, когда на кэширующий картинки сервер шли запросы, забивающие кэш реально невостребованными картинками. Т.е. намеренно снижали эффективность кэширования, что плохо сказывалось на бэкендах. Этот конкретный дос победил через костыли,

dos через вымывание кэша

2013-08-09 Пенетрантность Михаил Монашёв
Здравствуйте. Столкнулся с непривычным досом, когда на кэширующий картинки сервер шли запросы, забивающие кэш реально невостребованными картинками. Т.е. намеренно снижали эффективность кэширования, что плохо сказывалось на бэкендах. Этот конкретный дос победил через костыли, рассчитанные

Re: dos через вымывание кэша

2013-08-09 Пенетрантность Михаил Панфилов
Если нет специфически решений под проект, например, отсекая левый трафик по каким-то критериям, то можно посоветовать следующие универсальные средства: 1. Можно держать разные прокси-зоны под разный контент: картинки, динамика, важный кеш etc. (Горизонтальная оптимизация) 2. Разнести кеш на CDN и