DoS на форуме

[Борис Бердичевский]

Вот уж вряд ли.

Ну почему же? Там конкретная проблема: надо заблокировать диапазон адресов, а rule в старом устройстве НЕ действует. И никто мне не поможет, это устройство устарело, только апгрейд.

[Vlad__]

Для защиты от такого использовал mod_evasive, но его использование бывало вредило нормальной работе.. в общей сложности лет 6 точно эта связка работала, когда nginx отрабатывал на статику, а Apache для php.

А разве когда nginx стоит первым есть смысл в апачевском mod_evasive. Как я понимаю ддосят же nginx.

[Siava]

Vlad__, nginx ведь как прокси, пропускает через себя. Не его атакуют, а всё что за ним.
Лучше конечно кешировать динамику, чем ограничивать запросы.

[Vlad__]

nginx ведь как прокси, пропускает через себя. Не его атакуют, а всё что за ним.

Т.е. вы рекомендуете включить апачевские mod_easive и mod_security в этой связке?

Отправлено спустя 44 секунды:

Лучше конечно кешировать динамику, чем ограничивать запросы.

Как это? Не совсем понял.

[Siava]

Vlad__, включить, но делать с умом. Например mod_security с неправильными настройками может привести к большим проблемам.

Как это? Не совсем понял.

nginx позволяет полностью кешировать любую страницу, даже страницы форума и отдавать их как статику.

[Vlad__]

Например mod_security с неправильными настройками может привести к большим проблемам.

Куда обратить внимание и какие могут быть проблемы?