Оптимизация nginx + php-fpm

[HooLIGUN]

Здравствуйте.
Кто нибудь сможет помочь хоть немного оптимизировать nginx + php-fpm ?
Кто-то не хороший видимо флудит, и сайт падает в 502 ошибку
Или подскажите толковый мануал по настройке..
Заранее спасибо

 

[September]

Надо узнать каким методом воздействуют на сайт. Я однажды спасся тем, что запретил некоторым странам подключаться, это самое простое. А бывает. что и никакая настройка не поможет, а хостинг тебя пошлет на три буквы.

 

[WINS]

погугли:
limit_conn_zone
limit_req_zone

 

[bigbrain911]

@HooLIGUN, Напиши в лс подскажу что сделать, зашел на твой сайт, проверил, понял чем уводят в 502

 

[ykpon]

Ограничивай количество соединений с одного IP, компиль nginx с модулем testcookie, тем самым ботов, хоть и не всех, отсеешь.
От школоддоса это более чем поможет и не будет необходимости анализировать атаку и применять какие то решения по защиты на лету. Вряд ли такая атака на тебя вообще прилетит.

 

[HooLIGUN]

@ykpon, Соединений ограничивал до минимума, доходило до того, что меня самого просто за открытие сайта банило.
Перекомпиляция модулей для меня еще сложно, ниразу с этим не сталкивался..
@bigbrain911, Написал.
@September, ТП говорит тяжелые скрипты, хотя причем тут тяжелые, если раньше всё было норм.Так или иначе, более менее тяжелый я отключил, не помогло.

в isp manager есть такая функция Защита от DDoS-атаки — ISPWiki
Какие параметры сюда указать примерные, чтобы хоть как отбить?

P.S. В оптимизации НУБ, по этому если что, сильно тапками не бросайтесь :)

 

[ykpon]

в isp manager есть такая функция [URL='http://doc.ispsystem.ru/index.php/Защита_от_DDoS-атаки']Защита от DDoS-атаки — ISPWiki[/URL]
Какие параметры сюда указать примерные, чтобы хоть как отбить?
[IMG]http://shared.doc.ispsystem.ru/images/7/74/Anti-ddos2.png[/IMG]


P.S. В оптимизации НУБ, по этому если что, сильно тапками не бросайтесь :)

Это и есть те ограничения по количеству запросов.
Ставь 10-15 запросов в секунду, должно хватить.

 

[HooLIGUN]

Это и есть те ограничения по количеству запросов.
Ставь 10-15 запросов в секунду, должно хватить.

А размер всплека?

 

[ykpon]

А размер всплека?

Можешь на пару значений выше поставить.

 

[HooLIGUN]

Можешь на пару значений выше поставить.

Не подскажешь, как прописать в локэйшине, чтобы кешировать все подстраницы
Хочу кешировать профили пользователей
location /users/***/ {
expires Nd;
}
/users/***/ - где *** ид юзера

 

[ykpon]

Не подскажешь, как прописать в локэйшине, чтобы кешировать все подстраницы
Хочу кешировать профили пользователей
location /users/***/ {
expires Nd;
}
/users/***/ - где *** ид юзера

location /users/([0-9]*)/ {
    ...
}

 

[HooLIGUN]

location /users/([0-9]*)/ {
    ...
}

Я к тому, что возможны и подстраницы, например /users/123/stats/ - их тоже кешировать.
Так и будет?
В общем,всё что дальше /users/ -кешировать

***
Да и не сработало
location /users/([0-9]*)/ {
deny all;
}
Открывается

 

[ykpon]

Я к тому, что возможны и подстраницы, например /users/123/stats/ - их тоже кешировать.
Так и будет?

Точнее будет так:

location ~^/users/([0-9]*)/(.*)$ {
    ...
}

Тестируй.

 

[HooLIGUN]

Точнее будет так:

location ~^/users/([0-9]*)/(.*)$ {
    ...
}

Тестируй.

Не работает. Открывается:
location ~^/users/([0-9]*)/(.*)$ {
deny all;
}

 

[ykpon]

Не работает. Открывается:
location ~^/users/([0-9]*)/(.*)$ {
deny all;
}

Проверил у себя:

location ~^/users/([0-9]*)/(.*)$ {
        return 500;
    }

Отдает 500.

 

[HooLIGUN]

Проверил у себя:

location ~^/users/([0-9]*)/(.*)$ {
        return 500;
    }

Отдает 500.

Оно, но теперь ссылка работает только так /users , а если так /users/ - то 404 (естественно return и deny я убрал)

 

[ykpon]

Оно, но теперь ссылка работает только так /users , а если так /users/ - то 404 (естественно return и deny я убрал)

Не совсем понятно что ты имел ввиду и при чем тут ссылка вида "/users" или "/users/".

 

[HooLIGUN]

Не совсем понятно что ты имел ввиду и при чем тут ссылка вида "/users" или "/users/".

Слэш на конце
без слеша открывает site.ru/user/123 , со слешем нет (404) site.ru/user/123/

 

[ykpon]

Слэш на конце
без слеша открывает site.ru/user/123 , со слешем нет (404) site.ru/user/123/

location ~^/users/([0-9]*)(|/(.*)$) {
        return 500;
    }

 

[HooLIGUN]

location ~^/users/([0-9]*)(|/(.*)$) {
        return 500;
    }

404 вообще и так и так