Ситуация такая:
сайт на Fedora Core 7 (оптимизация для 1С-Битрикс) Virtuozzo
в начале месяца начали ддосить сайт запросами:
domain.com/\x36/xcdf
domain.com/\x7wd
domain.com/\xxd
Вот в таком духе...
Соединений по 80 порту 10 000 - 25 000.
Еще очень важный момент, чтобы не попасть на денюжку - мне нужно отдавать в 4 раза больше чем принял.
Пытался решать проблему при помощи nginx:
error_page 404 500 502 504 =200 /404-error.gif;
location /404-error.gif {
root /home/www;
}
т.е. перехватывать ошибку 404 и отдавать картинку... с трафиком стало все ок.
Но теперь проблема:
Сайты после включения работают макс 10 минут, и падают в 500 ошибку.
cat /proc/user_beancounters показывает
numtcpsock 3072 3072 3072 3072 7462581(!!!)
т.е. сжираются все сокеты.
nginx орет в логах (1 мб в секунду):
2008/11/20 11:56:52 [alert] 11802#0: *1789 socket() failed (105: No buffer space available) while connecting to upstream, client: 92.112.135.235, server: domain.com, request: "GET /цwp HTTP/1.1", upstream: "http://127.0.0.2:80/2", host: "domain.com"
перечитал все что мог найти, пытался варьировать конфигом nginx - все впусутую, но интуиция подсказывает что решить проблему можно, но опыта не хватает.
Похожие темы
- Форум nginx + php-fpm = белая страница (2014)
- Форум Выполнение php скриптов (2020)
- Форум Не заводится nginx + php-fpm через сокет (2017)
- Форум Веб сервер на арч (2020)
- Форум Ошибка «Primary script unknown» Nginx + php7.0-fpm + Debian (2018)
- Форум конфигурация Nginx (2017)
- Форум Проблема с Nginx + SSL (2017)
- Форум Настроить Redmine через thin и nginx не в корне сайта (2015)
- Форум Joomla 3. не удалось зарегистрировать пользователя код подтверждения не найден (2014)
- Форум Nginx не видит дефолтный конфиг (2016)