Защита канала, маленький ддос

N
На сайте с 08.04.2008
Offline
90
824

Друг просил очень помочь, я порекомендовал сообщество searchengines, как доброе, умное, отзывчивое.

Вопрос в следующем, у друга на выходе 100 Мбит выходят картинки, выходят с такой скоростью, что нжинкс почти лежит. Ну наши любимые китайцы умом и сообразительностью не отличаются. Копируя просто линк на картинку, выкладывают новость потом у себя. Соответственно китайцев же много там, вот 1 + 1 умноженное на пару тысяч, получаем огромный трафик на выходе.

Просьба, помочь, подсказать, как решить проблему с помощью апач + нжинкс? Есть ли какойто модуль?

Интересует вывод одной картинки с надписью (одолжили попользоваться с сайта блабла.ру) вместо всех, и желательно для диапазона китайцев.

Платные? Бесплатные варианты? Консультации и прочее. Очень надо, сайт лежит....

Спасибо большое

nevsedoma.com.ua (http://nevsedoma.com.ua)
Andreyka
На сайте с 19.02.2005
Offline
822
#1

Прикрутить geoip к iptables и забанить кетайцев

Не стоит плодить сущности без необходимости
N
На сайте с 08.04.2008
Offline
90
#2

Это както не современно :)

Интересует вариант с заменой картинки на другом реферальном сайте.

T
На сайте с 23.06.2006
Offline
257
#3

Для этого hotlink придумали. Через .htaccess пишется. Оно?

N
На сайте с 08.04.2008
Offline
90
#4

Что я делаю не так?

В папку с картинками вставляю файлик .htacces

потом вставляю кусок кода разрешающий только на моем сайте показывать допустим

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?mysite.com.ua [NC]

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?www.mysite.com.ua [NC]

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?tracker.mysite.com.ua [NC]

RewriteRule \.(jpg|jpeg|png|gif)$ http://mysite.com.ua/templates/logo2.png [NC,R,L]

все равно у реффера показывает

kxk
На сайте с 30.01.2005
Offline
990
kxk
#5

Andreyka, Да можно и без geo ip прям по B и С прибить :) Будет конечно 20-30%, потеря Русского и Украинского трафа, но кетайцы точно не побеспокоят. Прост с макcминдовским geoip возни много, новичкам крайне не рекомендую с geoip мучиться, не стоит оно того :)

nevsedoma, Как вариант выкинуть картинки на поддомен и под домену купить фильтрацию ддос и пусть кетайцы сколько угодно веселяться это будет не ваша проблема :)

Ваш DEVOPS
Boris A Dolgov
На сайте с 04.07.2007
Offline
215
#6

ngx_http_referrer_module

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)
N
На сайте с 08.04.2008
Offline
90
#7

Как раз прикрутил. Все супер.

Только замена картинки происходит через раз. Это изза большой нагрузки на сервер?

Нагрузка хоть и выросла на проц, но зато отдает 30 мбит вместо 100 мбит...

Andreyka
На сайте с 19.02.2005
Offline
822
#8

Ну и пусть нагружает, ты же за проц платишь - так пусть отрабатывает

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий