https://opennet.ru/openforum/vsluhforumID8/7851.html Здравствуйте. Я понимаю что телепатов нет тут но все таки хочу попробовать спросить почему когда я использую этот скрипт то он работает хорошо только когда я захожу на сайте на любую страницу с Rewrite, привязанному к самому движку сайта. А вот когда создаю папку (arro) с корне для другого приложения то скрипт выдает что как будто был заход с 127.0.0.1<br>что не позволяет мне блокировать автоматом адреса реальник пользователей(что этот скрипт и делает). В Папке буду лежать другие папки с разными файлами. Подскажите как заставить вестись правильно статистику ? Спасибо заранее<br><br>#!/bin/bash<br>##############################################################################<br># DDoS-Deflate version 0.6 Author: Zaf &lt;zaf@vsnl.com&gt; #<br>##############################################################################<br># This program is distributed under the "Artistic License" Agreement #<br># #<br># The LICENSE file is locate https://opennet.ru/openforum/vsluhforumID8/7851.html#4 Tue, 25 Mar 2014 13:57:09 GMT &gt;[оверквотинг удален]<br>&gt; s rewrite.<br>&gt; apache + nginx <br>&gt;&gt;Причем тут папка 'arro'? У Вас localhost делает овер-лимит <br>&gt;&gt; соединений в netstat'e?<br>&gt; Вот этого не понял <br>&gt; limit_res_zone работает исправно.<br>&gt; непонятно почему не учитывается статистика если обращение идет к скриптам в этой <br>&gt; папке ..<br>&gt; Вот откуда взял эту штуку :) <br>&gt; http://habrahabr.ru/post/39509/ <br><br>ок. Надеюсь вы разбираетесь в этом вопросе поболее моего :)<br><br> https://opennet.ru/openforum/vsluhforumID8/7851.html#3 Mon, 24 Mar 2014 21:49:38 GMT Вы просто... генератор текста ;)<br><br>&gt; Вот откуда взял эту штуку :)<br>&gt; http://habrahabr.ru/post/39509/<br><br>Если не хватает "мощей" nginx, обратитесь к провайдеру или фильтраторам. Указанная статья - не более, чем комичная поделка. Которую даже существенно улучшив (отказавшись от распарсивания вывода netstat и т.д.), невозможно сделать сколь-нибудь приличной.<br> https://opennet.ru/openforum/vsluhforumID8/7851.html#2 Mon, 24 Mar 2014 12:35:59 GMT &gt;[оверквотинг удален]<br>&gt; Извините, так вот, можете пошагово расписать, что делаете и какие цели преследуете? <br>&gt; В текущий момент видно, что: <br>&gt; 1) задаете некоторый лимит соединений с сервером; <br>&gt; 2) создаете white-лист с IP-адресами; <br>&gt; 2) netstat'ом проверяете наличие адреса в WL, в противном случае, при превышении <br>&gt; лимита, он блокируется в iptables.<br>&gt; Причем тут rewrite? Причем тут папка 'arro'? У Вас localhost делает овер-лимит <br>&gt; соединений в netstat'e?<br>&gt; Рискну предположить, что используется некая схема front/back-end. В данном случае у Вас <br>&gt; висят оптом соединения между ними, что приводит к оверхэду лимита $NO_OF_CONNECTIONS... <br><br>Белый список не подойдет так как к скриптам может обратиться любой.<br>Папка arro - эта папка в корне (/www/var/arro) и обращение к файлам которой не отображается статистика.<br>rewrite - Просто уточнил что на сайте установлен framework index.php s rewrite.<br>apache + nginx<br><br>&gt;Причем тут папка 'arro'? У Вас localhost делает овер-лимит <br>&gt; соединений в netstat'e?<br> https://opennet.ru/openforum/vsluhforumID8/7851.html#1 Mon, 24 Mar 2014 12:11:46 GMT Наверное, изначально не верно писать, что Ваш скрипт занимается чем угодно, кроме ограничения доступа к файлам и сбором статистики, тем более защитой от DDoS. Да и сам скрипт страшОн!..<br><br>Извините, так вот, можете пошагово расписать, что делаете и какие цели преследуете? В текущий момент видно, что:<br>1) задаете некоторый лимит соединений с сервером;<br>2) создаете white-лист с IP-адресами;<br>2) netstat'ом проверяете наличие адреса в WL, в противном случае, при превышении лимита, он блокируется в iptables.<br><br>Причем тут rewrite? Причем тут папка 'arro'? У Вас localhost делает овер-лимит соединений в netstat'e?<br><br>Рискну предположить, что используется некая схема front/back-end. В данном случае у Вас висят оптом соединения между ними, что приводит к оверхэду лимита $NO_OF_CONNECTIONS...<br>