Как я могу узнать, что много запросов за короткий промежуток времени происходит от DoS-атаки, а не от обычных запросов браузера?Можно ли отличить от «хороших» HTTP-запросов и DoS-атак?
0
A
ответ
1
Это зависит от атаки, вы можете рассчитывать r/s на IP, чтобы получить представление о том, какие клиенты ведут себя более агрессивно. Если у вас включен access_log, быстрое агрегирование данных IP-> Requested Content будет ловить ваше типичное отрицание атаки HTTP-сервиса, когда хосты-изгои перезаряжают одну страницу.
-1
нет, можно только смягчить/блокировать потенциальный эффект атаки нажав клавишу F5 несколько раз это ддос
Вы можете получить больше ответов на ServerFault.com. Здесь мы больше занимаемся вопросами программирования. – DOK