2010-07-09 10 views
0

Как я могу узнать, что много запросов за короткий промежуток времени происходит от DoS-атаки, а не от обычных запросов браузера?Можно ли отличить от «хороших» HTTP-запросов и DoS-атак?

+0

Вы можете получить больше ответов на ServerFault.com. Здесь мы больше занимаемся вопросами программирования. – DOK

ответ

1

Это зависит от атаки, вы можете рассчитывать r/s на IP, чтобы получить представление о том, какие клиенты ведут себя более агрессивно. Если у вас включен access_log, быстрое агрегирование данных IP-> Requested Content будет ловить ваше типичное отрицание атаки HTTP-сервиса, когда хосты-изгои перезаряжают одну страницу.

-1

нет, можно только смягчить/блокировать потенциальный эффект атаки нажав клавишу F5 несколько раз это ддос