Re: nginx ESMTP - проблема (?)

2013-08-09 Thread Night Romantic
И в винде, и в Линукс в конце строки \r\n В wireshark Виндовой сессии бросается в глаза, что каждый пакет от меня имеет неверную контрольную сумму: Header checksum: 0x [incorrect, should be 0x68b3 (may be caused by "IP checksum offload"?)] Daniel Podolsky Wrote: -

Re: nginx ESMTP - проблема (?)

2013-08-09 Thread Night Romantic
> 1. Посмотрите для начала с помощью tcpump/wireshark что реально > передает > по сети этот telnet.exe Как написал в ответ на другой пост, первое, что бросается в глаза -- большая фрагментация и неправильная контрольная сумма у каждого пакета из Винды: Header checksum: 0x [incorrect, should b

Re: nginx ESMTP - проблема (?)

2013-08-09 Thread Daniel Podolsky
> Насчёт реализации smtp. Если nginx используется в качестве ESMTP - ответы на > мои smtp команды я получаю от него -- или от того, что "ниже", так сказать? От nginx. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/n

Re: Nginx and logrotate

2013-08-09 Thread Sergey Kobzar
-20130807 -rw-r--r-- 1 nginx root 20M Aug 8 03:10 access.log-20130808 -rw-r--r-- 1 nginx root 1.5G Aug 9 12:03 access.log-20130809 Сейчас все пишется в access.log-20130809 На днях после изменения настроек php-fpm полезли ошибки: /var/log/nginx/error.log:2013/08/07 23:49:53 [error] 1973#0

Re: Nginx and logrotate

2013-08-09 Thread Валентин Бартенев
2.5G Aug 6 03:10 access.log-20130805 > -rw-r--r-- 1 nginx root 2.5G Aug 8 01:31 access.log-20130807 > -rw-r--r-- 1 nginx root 20M Aug 8 03:10 access.log-20130808 > -rw-r--r-- 1 nginx root 1.5G Aug 9 12:03 access.log-20130809 > > Сейчас все пишется в access.log-20130809 > > Н

Re: Nginx and logrotate

2013-08-09 Thread Sergey Kobzar
nginx root 2.5G Aug 6 03:10 access.log-20130805 -rw-r--r-- 1 nginx root 2.5G Aug 8 01:31 access.log-20130807 -rw-r--r-- 1 nginx root 20M Aug 8 03:10 access.log-20130808 -rw-r--r-- 1 nginx root 1.5G Aug 9 12:03 access.log-20130809 Сейчас все пишется в access.log-20130809 На днях после

Запретить доступ по IP в URL. Список IP в файле.

2013-08-09 Thread Tiberiy
Привет, Алл. Есть задача блокировать определенные HTTP запросы. Исходные данные: 1. В URL есть параметр &ip=xxx.xxx.xxx.xxx 2. Есть файл около 4млн. IP адресов. Необходимо: При совпадении IP в п.1 и п.2 блокировать запрос (реджектить). Помогите... Posted at Nginx Forum: http://forum.nginx.org/

Re: Запретить доступ по IP в URL. Список IP в файле.

2013-08-09 Thread Tiberiy
В догонку. Запрос к URL в п.1 идет не с того IP, что в URL. Простой deny по source IP не подходит. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,241735,241736#msg-241736 ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org

Re: Запретить доступ по IP в URL. Список IP в файле.

2013-08-09 Thread Валентин Бартенев
On Friday 09 August 2013 17:33:50 Tiberiy wrote: > В догонку. Запрос к URL в п.1 идет не с того IP, что в URL. Простой deny > по source IP не подходит. > geo-модуль вам в помощь: http://nginx.org/r/geo/ru Преобразуйте ваш файл на 4-млн. в формат, понятный директиве geo, а далее geo $arg_ip $b

Re: Запретить доступ по IP в URL. Список IP в файле.

2013-08-09 Thread Tiberiy
спасибо! Posted at Nginx Forum: http://forum.nginx.org/read.php?21,241735,241738#msg-241738 ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

dos через вымывание кэша

2013-08-09 Thread Михаил Монашёв
Здравствуйте. Столкнулся с непривычным досом, когда на кэширующий картинки сервер шли запросы, забивающие кэш реально невостребованными картинками. Т.е. намеренно снижали эффективность кэширования, что плохо сказывалось на бэкендах. Этот конкретный дос победил через костыли, рассчитанные

Re: dos через вымывание кэша

2013-08-09 Thread Михаил Панфилов
Если нет специфически решений под проект, например, отсекая левый трафик по каким-то критериям, то можно посоветовать следующие универсальные средства: 1. Можно держать разные прокси-зоны под разный контент: картинки, динамика, важный кеш etc. (Горизонтальная оптимизация) 2. Разнести кеш на CDN и

Re: nginx ESMTP - проблема (?)

2013-08-09 Thread Anton Yuzhaninov
8/9/13 11:19 AM, Night Romantic пишет: В wireshark Виндовой сессии бросается в глаза, что каждый пакет от меня имеет неверную контрольную сумму: Header checksum: 0x [incorrect, should be 0x68b3 (may be caused by "IP checksum offload"?)] Ответ тут же: may be caused by "IP checksum offload",

Re[2]: dos через вымывание кэша

2013-08-09 Thread Михаил Монашёв
Здравствуйте, Михаил. Было бы ещё здорово иметь возможность логировать название кэш-зоны, чтобы можно было по логам считать эффективность каждой. -- С уважением, Михаил mailto:postmas...@softsearch.ru ___ nginx-ru mailing lis