Форум Сайтостроение Администрирование серверов

Напал робот, nginx умер

12
L
На сайте с 23.09.2012
Offline
13
Lopas
#11
myhand:
Было 10 - стало 20. Мелочь, а неприятно. Плюс, / - это не динамические страницы. Это все, в т.ч. статика. Как правило.

Ну ладно, у меня видать "меньшинство" - спорить не буду.
Я могу еще штук десять придумать, помимо указанных выше и ваших.
В этом случае - лучше лимитировать именно то, что нужно лимитировать. Конкретно ТС - сделать лимит для данного UserAgent.

zexis такого не умеет. Не травмируй мозг мальчику!

Evas EvaSystems
На сайте с 31.05.2012
Offline
104
Evas EvaSystems
#12

if ($http_user_agent ~ "Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; DigExt; DTS Agent") {

return 444;

}

по идее так)

Лимитировать коннекты в данном случае не имеет смысла, также отдавать необходимо именно 444 (разрывая соединение не тратя ресурсы)

Системный администратор Linux. Настройка, сопровождение и оптимизация серверов. Отзывы - searchengines.guru/ru/forum/1017473
neoks
На сайте с 17.03.2010
Offline
152
neoks
#13

в секцию с сайтом

if ($http_user_agent ~* (DigExt)) {return 444;}

Ну или если IP постоянно одинаковый то можно и по IP если по боту что-то лишнее отсеялось.

if ($remote_addr ~* (108.171.179.232)) {return 444;}

L
На сайте с 07.12.2007
Offline
351
Ladycharm
#14
oleg3d:
Убить ІР ?

1. Да, это самое простое, что нужно было сделать до того, как запостили свой пост. Если есть доступ к фаерволу, конечно - тогда веб-сервер напрягаться не будет.

Что-то странные url дёргают с Вашего сайта - скорее всего таких нет, а отдаётся HTTP-заголовок 200 ОК.

Имхо, тематика вашего сайта такова, что спокойно жить он не будет. Будут доколупываться не "те", так "эти", которые в погонах.

O3
На сайте с 17.11.2008
Offline
127
oleg3d
#15
Andreyka:
Ip в tarpit

Погуглил..

Пропатчить ядро круто для нубо-админа.

Den73
На сайте с 26.06.2010
Offline
523
Den73
#16
oleg3d:
Погуглил..
Пропатчить ядро круто для нубо-админа.

надо нормальный дистр выбирать, в дебиан к примеру 3 команды и готово, не каких проблем, все в репо.

SI
На сайте с 03.12.2007
Offline
130
Sigmo#ID
#17
oleg3d:
я в шоке, 50 миллисекунд 30 запросов

На скрине всего 40 запросов за 30 секунд.

На странные адреса типа /S2000ochi/ отдаётся по пол мегабайта, видимо динамики, вместо обычной 404 ошибки.

Думаю проблема в этом.

-= Онлайн сервисы =-
arcadiy
На сайте с 30.04.2011
Offline
35
arcadiy
#18

Хотелось бы знать всё таки, Что это за Бот такой?

Den73
На сайте с 26.06.2010
Offline
523
Den73
#19
arcadiy:
Хотелось бы знать всё таки, Что это за Бот такой?

в гугле, не?

O3
На сайте с 17.11.2008
Offline
127
oleg3d
#20
Sigmo#ID:
На скрине всего 40 запросов за 30 секунд.

Точно, перепутал с миллисекундами

Sigmo#ID:
На скрине всего 40 запросов за 30 секунд.
отдаётся по пол мегабайта

Точно, пол мегабайта.

Вырубил - его нафик нужен

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий