zexis, Да, правильно.
То есть, документацию пишут и возможности делают для изменения подобных вещей совсем не для людей? Только для себя разработчики пишут, чтоли?
Вконтакте не пример. Извините, но вы написали полную ахинею. ПОЛНУЮ. В каком месте вдруг апач стал заточен под динамику? Ну-ка по подробнее. желательно с линками от разработчиков. И, да. Если вы не в состоянии вырубить не нужные модули апача - тогда мне жаль вас как администратора.
dyakoff, Незачем.
1460 pps - средняя нагрузка гигабитного канала. Чуть больше гигабита. Дефлейт не помогает от такого, здесь нужно бороться другими средствами.
обратиться в милицию не пробовали?
babiy, barf.pl в этом топике вас на мысли ещё не навёл? Оптимизация его под анализ всех логов сервера в автоматическом режиме делается элементарно. Ну, а чтобы он автоматически отслеживал разные запросы и разных юзер-агентов - придется немного потрудиться, но тоже всё делается... :)
Raistlin добавил 10.10.2011 в 12:53
P.S. 5 тысяч в час это ещё не много... У вас же 1200 за ночь - видимо, совсем не ботнет побанило.
Centos?
nano /etc/sysconfig/httpd
раскомментируем worker.mpm
ребутаем апач и получаем тот же Nginx.
Опасно (!), отвалится mod_php, нужно будет либо переводить php в режим cgi, либо ставить php-zts.
Raistlin добавил 10.10.2011 в 12:48
Ну если мне всё же объяснит кто-нибудь смысл использования Nginx, без мифических "потому что круто", и "быстро, но цифры покажу такие, где сравнивается не сравнимое", тогда поставлю его везде на всех серверах. Nginx используют только для экономии памяти, не так ли? ) Но все ли знают, что при должном подходе апач ест её ещё меньше? :).
P.S. Хотя нет. Пусть все читают хабр и считают его правильным ресурсом. Ога.
Ваш системный администратор не в состоянии изменить одну (!) строчку в скрипте? Извините, может быть, вам дешевле его уволить? csf сам по себе с атаками не справляется НИКАК. Я вообще не рекомендую его к использованию без крайней необходимости, лучше воспользоваться для этой цели надстройкой apf (если уж хотите упростить себе жизнь). Просто у меня на сервере стоит csf, но это уже другая история и у меня пока ещё нет возможности от него избавиться.
Ну вот я бы их ещё писал и писал... Если бы было время. Сделаю. Возможно... Спасибо.
Zaqwr, Я к тому, что дефлейт не эффективен. Как бы это ни звучало смешно, но те атаки уже давно в прошлом, и от этого помогает limitpconn (обычный мордуль апача или nginx). А ботов нужно выявлять по поведению/сигнатурам... Т.е. защита, если она банит вместе с ботами половину посетителей легитимных - ничего не стоит, так как любая атака добивается именно этого. Т.е. фактически, цель атаки достигнута.
Вы не одни на рынке. Я к этому. Админ админу тоже рознь.
