Как блочить флуд по типу ApacheBench? (OVH)

Хорошо, как тогда ограничить php до 2, а все остальное до 10? Чтобы это не конфликтовало между собой?

l1mon, я вас наверное удивлю - но нужно сделать отдельные локейшены для пхп и "всего остального"

+

А, можно, просто забанить по юзер агенту:)

Еще кого то кроме поисковиков можно забанить по юзер агенту ? )

Stek, Ну самых распространённых можно, да:)

limit_conn_zone $binary_remote_addr zone=backend:10m;

location ~ \.php$ {
  limit_conn backend 1;
  ...
}

Не работает это. Все равно проходит куча потоков с одного айпи и начинает лагать. Ставлю хоть 1, хоть 50, разницы нет вообще. А вот если не задавать именно для ~ \.php$, а просто limit_conn backend 1, для всего сайта, то отлично блочит и ничего не лагает даже близко.

Сейчас тестил это, в итоге 1000 одновременных с одного айпи было, ничего не ограничивало, проц за 100% ушел)

You've configured your Ngix wrong. Show your configuration.

Конфиг домена:

limit_conn_zone $binary_remote_addr zone=perip:10m; в инклюде

location ~ \.php$ {
limit_conn perip 1;
}

location @fallback {
limit_conn perip 1;
proxy_pass http://127.0.0.1:8080;
proxy_redirect http://127.0.0.1:8080 /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
access_log off;
}

Сделал, вот только 1 подключения не хватает. Страница со скриптами подгружается в 2 раза дольше. И как я понял, это тоже самое, что и задать limit_conn perip 1; вне location @fallback, например

У меня до этого и стояло 10, но это много, чтобы нормально блочить флуд.