Re: SYN-flooding на мой веб-сервак. Предотвратить. Nginx?
On Mon, 26 Apr 2010 23:59:00 +1100
alexander <alexander@mai1.mine.nu> wrote:
> Привет.
> Трафик стал сильно хаваться. Это был syn-flooding на мой веб-сервак.
> При этом dmesg выдал картинко:
>
> [30942.485594] possible SYN flooding on port 80. Sending cookies.
> [30951.969322] TCPv6: Possible SYN flooding on port 80. Sending cookies.
> [30960.029739] TCPv6: Possible SYN flooding on port 80. Sending cookies.
> [30966.058466] TCPv6: Possible SYN flooding on port 80. Sending cookies.
> [31003.499854] possible SYN flooding on port 80. Sending cookies.
>
> Я тут добавил директивы limit для сервака, а потом вдруг возникла идея
> nginx.
По-моему, не тот уровень. Флудить ведь не перестанут, и tcp-соекуты так и будут открываться, и в dmesg этот же текст будет писаться дальше
> Почитал как его хвалят. Если он такой хороший, то что его не
> используют многие для своих нужд, например debian.org? :( Есть ли смысл
> ставить nginx? Поможет ли он уменьшить syn-flooding и вообще нагрузку
> на сервер?
>
>
Reply to: