Как настроить Nginx, чтобы он выдержал DDoS

Эксплуатация систем

Организация системы кеширования
Масштабирование с нуля
Логирование и мониторинг
Управление конфигурацией
Технологии отказоустойчивости и катастрофоустойчивости, бэкапы
DDoS
Инфраструктура
Метрики

Доклад принят в программу конференции

Целевая аудитория

Администраторы Web-ресурсов.

Тезисы

Как варить Nginx, чтобы не только узнать о том, что прилетел DDoS, но и выдержать его.
- Что вообще можно поменять в systemctl и зачем?
- Мониторинг Nginx: почему VTS - это круто, но медленно, зачем нужен angie и какие ещё есть модули.
- Способы сбора access log.
- По каким ключам рейтлимитить? JA4 - что это за зверь?
- Кэш как таблетка от DDoS (но не серебряная пуля).

Тимлид команды защиты от DDoS атак. Байкер. Барабанщик. Лысый из Wildberries =)

Видео