Nginx DDoS SSL-сертификат

Question

Итак, у меня есть обратный прокси-сервер Nginx, который блокирует этот входящий DDoS-вызов уровня 7.

Проблема в том, что мои исходящие сообщения огромны, единственное предположение, к которому я пришел, это то, что мой сервер отправляет SSL-сертификаты в ddoser?
Я установил, чтобы выдавать ошибку 444, когда кто-то заблокирован, поэтому теоретически он не должен отправлять какие-либо данные, и я проверил это в своем браузере, изменив свой пользовательский агент, и он дал мне ошибку «нет данных отправлено», так почему мой исходящий на моем сервере так высоко?

Answer 1

Ошибка 444 - это ошибка http.

Если ваш nginx использует обратный прокси на сайте https, тогда http не будет установлен, пока не будет настроен уровень TLS. Таким образом, ваш сервер будет отвечать на клиентский пакет helo с сервером helo, содержащим сертификат.

Вам нужно заблокировать на уровне IP, чтобы предотвратить это.