Помощник
|
Фильтрация Ip - Windows 2008 Server R2 |
Пуховой
|
Сообщение
#1
|
||
|
|
||
|
|||
biz |
19.3.2010, 1:14;
Ответить: biz
Сообщение
#2
|
|
Доброго времени суток. Сложилась следующая проблема - ддосят сервер (не знаю, как правильно назвать). Устанавливают тысячу соединений, apache не падает, но начинает жутко тормозить - до него становится не достучаться. Хочу отфильтровывать IP всех ненужных мне стран (кроме трех - Россия, Украина, Белоруссия), также заносить IP в блэк лист, которые нужно. Как это возможно реализовать на windows server 2008 R2? Заранее спасибо за ответы. В windows server 2008 R2 есть встроенный файрвол. Им и можно воспользоваться. А диапазоны ip можно посмотреть здесь: http://www.ipdeny.com/ipblocks/ И еще почитать здесь: http://gorod.mycrimea.su/web/access/ И вообще apache на windows - Зло. Настраивайте IIS - он на 2008ом очень даже не плох, например, умеет ограничивать процессорную загрузку для хоста. Сообщение отредактировал biz - 19.3.2010, 3:37 -------------------- ООО "Глобальные Телекоммуникации". |
|
|
Grimich |
19.3.2010, 13:55;
Ответить: Grimich
Сообщение
#3
|
|
Гуглить по:
nginx http://habrahabr.ru/blogs/infosecurity/84172/ А вообще полагаю, сложновато будет отбиться на винде.. |
|
|
Пуховой
|
Сообщение
#4
|
|
Вчера поставил nginx. Коренным образом ситуации не изменило, пришлось писать парсер логов и генератор blockips.conf файла. Сейчас, вроде бы, постабильнее работает.
|
|
|
Grimich |
19.3.2010, 14:07;
Ответить: Grimich
Сообщение
#5
|
|
поподробнее напиши какими соединениями валят?
|
|
|
biz |
19.3.2010, 14:37;
Ответить: biz
Сообщение
#6
|
|
Вчера поставил nginx. Коренным образом ситуации не изменило, пришлось писать парсер логов и генератор blockips.conf файла. Сейчас, вроде бы, постабильнее работает. Так ip по странам не удалось закрыть? Или из России? Этот диапазон нельзя закрыть? -------------------- ООО "Глобальные Телекоммуникации". |
|
|
Пуховой
|
Сообщение
#7
|
|
biz, ip по странам закрывать не стал - только отпарсил логи и забанил плохие ip.
Grimich, вполне обычными - get "адрес", по 5-50 запросов в секунду, в районе 1500 соединений. nginx, конечно, выдерживает, но зачем оно такое нужно - держать открытыми такое кол-во соединений, забивать слоты. |
|
|
Grimich |
19.3.2010, 17:54;
Ответить: Grimich
Сообщение
#8
|
|
А что за сайт? Что конкретно гетится?
А текст запроса покажи? Или кусок лога нгинкса.. |
|
|
Grimich |
23.3.2010, 12:01;
Ответить: Grimich
Сообщение
#9
|
|
|
пропал человек ))
|
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Окончание поддержки Windows 10 отправит на свалку 240 миллионов компьютеров | 13 | Room | 2253 | 16.1.2024, 12:20 автор: Antarez |
|
Microsoft прекратит выпускать обновления для Windows 10 | 73 | Room | 9040 | 14.1.2024, 16:43 автор: rosalin |
|
Нужен тестировщик Windows | 4 | wep | 6791 | 10.7.2021, 20:36 автор: mark2013 |
|
[Бесплатный тест] Топовые мобильные прокси RU, UA, UK. AIRSOCKS 3G / 4G / LTE. С подменой Passive OS fingerprint (Windows / Mac / Android / iPhone). | 114 | airsocks11 | 79815 | 11.2.2021, 2:16 автор: airsocks11 |
|
Adspect — клоакинг, фильтрация ботов, антифрод На базе JS fingerprinting и машинного обучения |
2 | Adspect | 3217 | 13.8.2020, 14:32 автор: Adspect |
Текстовая версия | Сейчас: 28.3.2024, 18:48 |