Anti-DDOS solution for topology \"apache2-backend + multi-nginx-frontends\"
Cпособ защиты от DDOS-атак по принципу реалтайм-анализа лога веб-сервера,
этим занимается процесс main_detector.php, он выявляет атакующие IP-адреса
и заносит их в базу данных.
Как забаненные IP-адреса будут баниться физически - это вопрос топологии сайта.
Данное решение ban_sender.php - это для тополо ...
Anti-DDOS solution for topology \"apache2-backend + multi-nginx-frontends\"
Cпособ защиты от DDOS-атак по принципу реалтайм-анализа лога веб-сервера,
этим занимается процесс main_detector.php, он выявляет атакующие IP-адреса
и заносит их в базу данных.
Как забаненные IP-адреса будут баниться физически - это вопрос топологии сайта.
Данное решение ban_sender.php - это для топологии \"бэкенд и много фронтендов\":
Процесс постоянно смотрит, какие IP адреса есть в базе забаненных и какие на фронтендах,
и если что-то отличается, то рассылает изменения на фронтенды, приводя их в соответствие
посредством \"ip route add ... dev lo\" и \"ip route del ...\"