Сегодня представляю вниманию заготовку в виде конфигурации nginx, с помощью которой вы без труда сможете отбить распределенную аттаку седьмого уровня (L7) и такого-же класса средней школы. Итак, все складываем в глобально подгружаемые конфиги, в дебиан это /etc/nginx/conf.d задаем белый список, он же список исключений geo $whitelist {default 0;127.0.0.1 1; # localhost10.10.10.0/24 1; # office, internal…