Многие владельцы собственных серверов наверное сталкивались с проблемой http-flood атак.
Рассмотрим вариант защиты сервера, который работает на связке nginx + apache. Продолжить чтение →

Просмотров: 1889

Была одна задача. Узнать сколько,же сейчас в данный момент соединений к моему серверу.

Есть команда взята с сайта хорошего хостинг провайдера, но с малым дисковым пространством https://help.hc.ru/entry/270/

server:~# netstat -an| wc -l
1411

разбираем значение каждого слова

Команда netstat показывает содержимое различных структур данных, связанных с сетью, в различных форматах в зависимости от указанных опций.

-a Показывать состояние всех сокетов; обычно сокеты, используемые серверными процессами, не показываются.

-n Показывать сетевые адреса как числа. netstat обычно показывает адреса как символы. Эту опцию можно использовать с любым форматом показа.

С помощью команды wc вы можете подсчитать число строк, слов и символов в указанном файле. Если указано более одного файла в командной строке, то программа wc осуществляет подсчет строк, слов и символов в каждом файле и затем выдает общее число. Вы можете с помощью ключей указать либо подсчет только строк, или только слов, или символов.

wc -l файл<CR> (число строк)
wc -w файл<CR> (число слов)
wc -c файл<CR> (число символов)

https://www.linuxsoft.ru/info/lib/lib/null/gl3_10_5.html

https://www.opennet.ru/man.shtml?topic=netstat&category=1&russian=0

Просмотров: 2685

ipfw add allow tcp from any to me dst-port 80 limit src-addr 8
firewall должен быть включен на сервере
если активрован в ISPmanager, то пропишите строку

add allow tcp from any to me dst-port 80 limit src-addr 8

в /etc/firewall.conf и перезапустите firewall командой

/etc/rc.d/ipfw restart

Да, посмотрите еще вот в документации https://sysoev.ru/nginx/docs/http/ngx…ne_module.html

В вашем случае просто глобально для всего http можно поставить
limit_conn one 8;

То есть

http { 
include mime.types; 
default_type application/octet-stream; 
limit_zone one $binary_remote_addr 4m; 
limit_conn one 8; 
...

Просмотров: 1118