Форум Сайтостроение Администрирование серверов

DDoS + nginx + FreeBSD ?

soulburner · 2009-05-25T09:26:05.0000000Z

В связи с DDoS'ом дедика, появилась пара вопросов. 1. На серве стоит nginx, тупо отдающий статик страничку. Пэхи нет. Когда netstat -na | wc -l начинает показывать около 37 тыс. одновременных коннектов - сервер перестает справляться. При этом top показывает idle около 60%, т.е. CPU справляется. Вопрос - где слабое место и как можно оптимизировать это дело? Может, кэш какой-то? или еще что-то? 2. Когда убиваешь nginx, кол-во коннектов по netstat начинает падать, но делает это очень медленно. Доходит до 3000 примерно за 5 минут. Почему они так долго держатся? Как можно уменьшить это время? 3. Как поведет себя iptables если в нем окажется окол 50 тыс. забаненных айпишников? Не сложит ли такая бан-таблица серв к чертям?

419

netwind

26 мая 2009, 07:32

#11

Таблицы pf (не правила pf )могут действительно работать быстрее аналогичного набора правил iptables. Но в линуксе ведь для этого есть ipset.

Кнопка вызова админа ()

grayscale

26 мая 2009, 09:46

#12

неплохо было-бы увидеть выводы:

netstat -m, 

netstat -Lan

и конфиг nginx'а

в nginx включите reset_timedout_connection

Что делать, чтобы попасть в ответы Google Bard

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

DDoS + nginx + FreeBSD ?