При http-флуде MySQL не принимает запросы?

Question

[hook0077]

У меня на VDS, когда идет http-флуд на машину от злоумышленника, mysql так нагружается запросами, что не принимает соединения. Как можно сделать, чтобы nginx отвергал запросы всех клиентов при http-флуде, но при этом mysql работала как положено, принимая запросы, а не перезагружалась, так как в "фоне" она подключена к другому серверу, где важно постоянное соединения с базой данных?

Comments

[Александр]

Закройте mysql сервер от доступа из вне.

[hook0077]

Так закрыта. А она валится от http флуда по localhost

Answer 1

[Дмитрий Дерепко]

Сделайте лимит обращений по ip адресу. Например, штук 5 запросов в секунду. Настраивается в nginx

Comments

[hook0077]

Лимит по IP адресу думаю не поможет так как последний http флуд был порядка 10000 ip адресов.

[SagePtr]

hook0077, спрятать сервер за cloudflare, к примеру. Против атаки в 10000 адресов точно справиться должен.

[hook0077]

SagePtr, cloudflare скрывает реальный IP адреса посетителей. А это важно для моего ресурса.

[ТыжСисАдмин]

hook0077, ну тогда вам fail2ban в помощь )

[SagePtr]

hook0077, не скрывает, а передаёт его в заголовке, вы можете настроить nginx так, чтобы он доверял cloudflare и менял адрес на тот, что cloudflare сообщает.
https://support.cloudflare.com/hc/en-us/articles/2...

[hook0077]

SagePtr, оуууу. Не знал. Спасибо!