Падает nginx и httpd на сервере от большого кол-ва запросов

запретить эту картинку в настройках nginx

location /path/to/picture {

return 444;

}

Boris A Dolgov добавил 10.05.2008 в 19:40

А вообще, почему хттпд падает?

До него разве должен доходить этот запрос?

Или у Вас нгинкс только проксирует?

Не вариант, картинка нужна для посетителей, т.к входит в состав дизайна.

Да, нгинкс только проксирует ...

В общем не знаю, купил VDS, у него уже все стояло, я ничего не настраивал и пр...

Падает вместе nginx и httpd в итоге ошибка 500...

Единственный вариант как мне сказала служба поддержки это увеличить системные ресурсы самого сервера.... Но думаю, что это можно оспорить?

Отдавать картинку nginx'ом, а не проксировать её апачу.

Сделать в nginx проверку referer'а и блокировать по нему.

Если nginx выдаёт ошибку, то это не значит, что он падает.

Что мешает изменить url картинки на сайте, чтоб на запрос "из письма" nginx отдавал 404 ошибку?

Ну и не проксировать статику апачу, а отдавть nginx-ом, как уже советовали выше.

Переименуйте в дизайне эту картинку.

Вот тут расписано

http://www.alistapart.com/articles/hotlinking/

.htaccess file:

RewriteEngine On



RewriteCond %{REQUEST_FILENAME} .*jpg$|.*gif$|.*png$ [NC]

RewriteCond %{HTTP_REFERER} !^$ 

RewriteCond %{HTTP_REFERER} !yoursite\.com [NC] 

RewriteCond %{HTTP_REFERER} !friendlysite\.com [NC]  

RewriteCond %{HTTP_REFERER} !google\. [NC] 

RewriteCond %{HTTP_REFERER} !search\?q=cache [NC]



RewriteRule (.*) /showpic.php?pic=$1

Опять не вариант!

Хотлинк в .htaccess тоже не спасет.... Один черт идет куча запросов к вебсерверу по которым он вылетает - 500.

ХОТЛИНК, переименование картики и пр не спасет! т.к подразумевается что рассылка идет я думаю на несколько млн адресатов (некоторые почтовые сервисы типа яху скачивают эту картику к себе) поэтому идет кучу запросов к вебсерверу из-за которых он "падает"... ну и что мне даст перенаправление ? Один фиг все проходит через вебсервер...

lwz добавил 16.05.2008 в 18:38

PS Все что написано выше уже давным давно испробаванно мною, это так сказать "детский" вариант решения проблемы.... Единственное что приходит в голову так это бан определенных сетей по IP... Но тоже не вариант :)

Как-то не верится что nginx впадает в истерику от одной картинки. Вы точно не отдаёте её апачу?

Сделать так, чтоб картинка открывалась только если реферер - ваш сайт