Y
Size: a a a
2020 June 19
AN
Ещё такой вопрос - может Nginx кешировать ответы от бекенда в какую-то внешнюю систему кеширования?
Сторонними модулями.
Голым nginx - теоретически можно, но это будет редкостный костыль
Голым nginx - теоретически можно, но это будет редкостный костыль
EA
ok nginx теперь DPI, что дальше?
Из альтернатив посоветую модуль geoip
https://nginx.org/ru/docs/http/ngx_http_geoip_module.html
с вышеупомянутыми базами maxmind
Из альтернатив посоветую модуль geoip
https://nginx.org/ru/docs/http/ngx_http_geoip_module.html
с вышеупомянутыми базами maxmind
Ну хочется иметь что то первичное для обработки совсем левых запросов перед антифрод сервисом, чтобы немного снизить на него нагрузку)
EA
Спасибо за подсказку
AN
Ну хочется иметь что то первичное для обработки совсем левых запросов перед антифрод сервисом, чтобы немного снизить на него нагрузку)
При некотором желании достаточно большой кусок антифрода можно утащить в nginx.
И ещё больше прикрутить рядом.
И ещё больше прикрутить рядом.
2020 June 20
ДБ
Ну хочется иметь что то первичное для обработки совсем левых запросов перед антифрод сервисом, чтобы немного снизить на него нагрузку)
у меня есть отдельньій nginx на котором висит первичная обработка, с остальньіх снял єту задачу, поскольку их много и они слабьіе по cpu/ram а все єти проверки требовательньі. Есть кастомньіе скриптьі на lua, go и несколько баз, которьіе хранят метрики/логи
D
Ну хочется иметь что то первичное для обработки совсем левых запросов перед антифрод сервисом, чтобы немного снизить на него нагрузку)
Нагрузку или деньги от внешних систем?
IH
Привет . Какие директивы надо настроить чтобы защитить сервер от slowloris
timeout?
AN
Первая же ссылка в гугле прям показывает, что надо делать.
W
у меня есть отдельньій nginx на котором висит первичная обработка, с остальньіх снял єту задачу, поскольку их много и они слабьіе по cpu/ram а все єти проверки требовательньі. Есть кастомньіе скриптьі на lua, go и несколько баз, которьіе хранят метрики/логи
bad bots лишним имхо тоже не будет, ну и fail2ban/его аналог
КЛ
Ребят, всем привет. Подскажите вариаант вообще проксировать https через proxy_pass?
IH
Если нагрузка низкая, проксируй
КЛ
Блин у меня почему то не проксирует
КЛ
сделал так
КЛ
а что в этом плохого?
По http проксирует, а по https нет