овольно часто требуется запретить доступ к сайту для пользователей из определенной страны, или даже города. К примеру, во время DDoS-атак (http-флуда), или запретить трафик из неугодных нам стран (Китая, Южной Америки, и .д.). Я расскажу как это можно сделать с помощью Nginx и GeoIP.
Лирика: конечно, можно было бы настроить и с помощью файрвола iptables, но в данной ситуации необходимо было использовать именно nginx (просьба клиента — закон). Продолжить чтение
Просмотров: 1777
Защита от DDos. Простой, но эффективный скрипт
Недавно озаботился поиском адекватного решения для защиты некоторых подконтрольных ресурсов от DDos атак.
Первое что посоветовали — Cisco Guard. Но так как требовалось что то легкое и не столь дорогое, то решил посмотреть в сторону софтверных продуктов.
После непродолжительного гугления наткнулся на небольшой скриптик (D)DoS Deflate Продолжить чтение
Просмотров: 1151
Инструментом атаки, чаще всего, становятся сети из управляемых злоумышленниками компьютеров, так называемые «ботнеты» (bot-nets).
Численность самых крупных «ботнетов» составляет десятки тысяч компьютеров, расположенных по всему миру. Злоумышленники находят на сайте страницу с наибольшим временем генерации, и нацеливают на нее ботнет. На сервер приходит множество запросов, которые «съедают» все вычислительные мощности, и, в результате, доступ пользователей к сайту становится невозможен.
Самые мощные ботнеты располагаются в крупных странах с большой численностью населения: Индия, Китай, Бразилия и т.д. Продолжить чтение
Просмотров: 1641
