DDos的紧缩错误禁令列入白名单,IP的

DDos的紧缩错误禁令列入白名单,IP的

问题描述:

家伙,您好我运行一个繁忙的CentOS的Web服务器(nginx的/ PHP-FPM)的,以它来保护我用http://deflate.medialayer.com/一会儿某些攻击。我用127.0.0.1设置了一个白名单,我的外部数据库服务器IP和大约100个搜索引擎刮板。DDos的紧缩错误禁令列入白名单,IP的

这个系统工作了一段时间很好,直到一个未知的原因DDos的紧缩决定禁止127.0.0.1出蓝色。这阻止了php-fpm的运行。我将FPM切换到unix套接字,所以如果再次禁止localhost,它将运行正常。

但今天出蓝色DDOS的紧缩禁止我的外部数据库服务器。这个IP总是被列入白名单,并且该IP始终具有超过连接限制的限制,所以白名单工作。但是今天突然间,这个IP也被禁止了,并且被从白名单中删除。

我完全惊呆了,使用DDOS紧缩现在已经停止。什么可能导致这个? DDOS deflate已经成功地禁止/取消了新的IP,并且会对白名单表示敬意。但有一段时间,它只是随机地从白名单中删除项目,并禁止它们。

也许有人还知道一个很好的替代DDOS放气?我使用IPTABLES。

我开始使用https://github.com/ess/citadel这工作得很好至今。