On Wed, Apr 27, 2022 at 02:17:52PM +0500, Илья Шипицин wrote: > ср, 27 апр. 2022 г. в 13:53, alexander_st <nginx-fo...@forum.nginx.org>: > > > Илья Шипицин Wrote: > > ------------------------------------------------------- > > > если у вас "access forbidden by rule", то по сути вы и так эти > > > запросы > > > блокируете (на уровне nginx, не iptables). > > > можно сделать "access_log off;" и забыть > > g > > > > > > > _______________________________________________ > > > nginx-ru mailing list -- nginx-ru@nginx.org > > > To unsubscribe send an email to nginx-ru-le...@nginx.org > > > > Есть желание именно на уровне iptables это сделать. Все равно, когда до > > nginx эти запросы долетают, тратятся его ресурсы. > > > > теоретически на машинерию, которая парсит логи и управляет iptables может > уйти больше ресурсов. > ну и, всякий ISP NAT, когда домашний провайдер с одного адреса выпускает > целый город. вы весь город отправите в бан.
ну ты сравнил, тут на кону стоит судьба двух микроватов, которые сожрет нгинкс, не время беспокоится о судьбе городов. _______________________________________________ nginx-ru mailing list -- nginx-ru@nginx.org To unsubscribe send an email to nginx-ru-le...@nginx.org