[Danielos]

Jag skulle rekommendera dig att du kör en pfsense eller liknande brandvägg som kör states framför servern och ställer in max states på något bra värde för varje IP. Även shorewall går att sätta in max anslutningar per IP med

[Tro]

Tack för svar!

Ursprungligen postat av Danielos

Jag skulle rekommendera dig att du kör en pfsense eller liknande brandvägg som kör states framför servern och ställer in max states på något bra värde för varje IP. Även shorewall går att sätta in max anslutningar per IP med

Jag använder cloudflare, så det är inget alternativ, tyvärr.

Ursprungligen postat av Clarence

Går statiska filer bra men inte fcgi-requests så är det nog så att du använder max antalet fcgi-processer enligt din konfiguration. Du kan öka det ordentligt när du använder så lite av dina resurser. Men Danielos förslag bör du titta på först. Förmodligen så kommer även 5 gånger så många fgci-processer att fyllas upp.

Du kan även sätta en riktig cache framför. Sätt vettiga expires headers och använd en cachande proxy framför IIS. Känner tyvärr inte till någon sådan mjukvara för Windows, men det lär finnas.

FastCGI slutar funka redan vid 10 processer av någon konstig anledning. Max är satt till 10 000 och processerna blir uppemot 500 st ibland.
Spelar ingen roll hur många processer det är heller, sålänge fastcgi funkar. Tycker det är konstigt att det bara dör så snabbt utan att knappt använda någon datorkraft.
Cache funkar ju men hur blir det när man ska logga in då?

[Clarence]

Ursprungligen postat av Tro

Cache funkar ju men hur blir det när man ska logga in då?

Man konfigurerar cachen att cachea baserat på userid eller inte alls cacha inloggade användare.

FCGI-problemet låter skumt, låter som om du har någon annan begränsning i den. Men jag är inte alls van nog vid Windows som server-OS för att kunna ge några ledtrådar.

[Björklund]

Om du kör en proxy framför (typ Cloudflare) så är det ju bara a blockera allt utom proxyns IPs.

https://www.cloudflare.com/ips

[Tro]

Ursprungligen postat av Björklund

Om du kör en proxy framför (typ Cloudflare) så är det ju bara a blockera allt utom proxyns IPs.

https://www.cloudflare.com/ips

De attackerar inte min server direkt utan min webbadress. Cloudflare är inte direkt tipp topp gällande överbelastningsattacker och skyddar till 0% min sida från dem.