We are happy to announce that Vesta is back under active development as of 25 February 2024. We are working on v1 candidate and expect to engage more with the community over the coming months. We are committed to open source, and we encourage contributors to help us build the future of Vesta.
Nginx: определить хост, который посылает запрос
Re: Nginx: определить хост, который посылает запрос
ТС, Ваши мысли в сторону IPTABLES правильны.
я прикладывал, здесь на форуме, правила для iptables в которых в том числе ограничивается icmp и sync флуд.
в рамках борьбы с DDOS множество способов в том числе вариант через nginx, fail2ban и т.п. не дают достаточный уровень быстродействия при умеренном потреблении ресурсов в отличии от iptables, при условии защиты одного сервера.
если же необходимо защитить несколько хостов стоит смотреть в сторону suricata
я прикладывал, здесь на форуме, правила для iptables в которых в том числе ограничивается icmp и sync флуд.
в рамках борьбы с DDOS множество способов в том числе вариант через nginx, fail2ban и т.п. не дают достаточный уровень быстродействия при умеренном потреблении ресурсов в отличии от iptables, при условии защиты одного сервера.
если же необходимо защитить несколько хостов стоит смотреть в сторону suricata