<div><div class="gmail_quote">On Wed, Feb 16, 2011 at 9:37 PM, alexus <span dir="ltr"><<a href="mailto:alexus@gmail.com">alexus@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
How does Varnish handles DDOS?<br>
<br>
here is my problem, in our environment varnish servers static pages<br>
but dynamic pages it passed to application server (apache).<br>
so every onces in a while we have some attacker(s) who start doing<br>
some sort of attacks against us, and apache hits very high load on<br>
server and about to go down...<br>
so I look up an IP address and I block it on Varnish .vcl file, and<br>
load goes back to normal right away...<br>
is there something that can be done automatically? or is there<br>
anything can be done at all to somehow handle this type of issue?<br>
<br>
please advise</blockquote><div><br></div><meta charset="utf-8">Usually you would handle this in your firewall.  Varnish is a fine hammer, but for some things screwdrivers still rule.</div><div class="gmail_quote">(Btw, if blocking IP addresses does the trick for you, it's just a DOS, not a DDOS.)<br>
<br><div> - Stig</div><div><br></div><div> </div></div><br>-- <br>Stig Bakken<br>CTO, Zedge.net - free your phone!<br>
</div>