[Админам]

В последнее время прокатилась волна ddos-атак, во время которых на сайты ломятся тысячи торрент-клиентов с запросами типа:

"GET /announce?info_hash=...... "Bittorrent"

Самый распространенный User Agent в таких запросах это "Bittorrent", но бывают и другие разновидности.

Как с этим бороться - далее примеры для конфигов nginx (обычно расположены в /etc/nginx):
1) Фильтровать по User Agent - в секцию Server добавить условие:

PHP Code:

if ($http_user_agent ~* (Bittorrent|Microsoft-CryptoAPI|qqdownload|BitComet|SeaPort|BTSP|ocspd|Sogou|CFNetwork|Darwin|Dalvik)) {
return 404;} 


Недостаток этого метода в том, что User Agent может меняться.

2) Фильтровать по части get-запроса и отдавать ответ, заставляющий (в теории) торрент-клиента больше не обращаться по этому адресу - в секцию Server добавить условие:

PHP Code:

location /announc {
access_log off;
error_log /dev/null crit;
default_type text/plain;
return 404 "d14:failure reason13:not a tracker8:retry in5:nevere";
} 


Кроме ответа в данном случае подавляется забивание логов сервера подобными запросами.

Обратите внимание, что второй параметр в строке return будет работать только для версий nginx, начиная с 0.8.42.
Если у вас версия ниже, то тогда нужно либо обновить ее, либо сделать просто "return 404;", но в последнем случае вы не сообщите торрент-клиенту "отвали, здесь ничего нет" ;)

После внесения изменений не забудьте проверить валидность конфиг-файла nginx:

service nginx configtest

Если все нормально, то загрузить новый конфиг:

service nginx reload

Они не пройдут

Originally Posted by eska

Если у вас версия ниже, то тогда нужно либо обновить ее, либо сделать просто "return 404;", но в последнем случае вы не сообщите торрент-клиенту "отвали, здесь ничего нет" ;)

А почему бы просто не

return 444;

Originally Posted by Smalesh

А почему бы просто не

Можно и так, просто более 404 общеизвестный код, чем 444.

Originally Posted by eska

Можно и так, просто более 404 общеизвестный код, чем 444.

Зато 444 молча закрывает соединение.

Для владельцев серверов есть и более радикальный способ - просто забанить весь трафик из Китая и смежных стран.
Например, так:
iptables -A INPUT -m geoip --src-cc CN -j DROP
iptables -A INPUT -m geoip --src-cc VN -j DROP
iptables -A INPUT -m geoip --src-cc HK -j DROP
iptables -A INPUT -m geoip --src-cc TW -j DROP