Wallarm Node - Обновление 2.8

Изменения в системе

  • Добавлена возможность блокировки IP-адресов из черного списка в Nginx.
  • Реализованы ограничения потребления памяти на обработку одного запроса.
  • Добавлена поддержка форматов сжатия deflate и brotli в ответах HTTP.
  • Расширены возможности мониторинга.
  • Улучшения в логировании.

Блокировка IP-адресов из черного списка

Если раньше была возможность блокировать атакующих по IP только средствами пакетного фильтра iptables, то теперь вы можете активировать блокировку IP-адресов с помощью самого Nginx.

Это проще в настройке и не требует интеграции с iptables, а также позволяет блокировать запросы даже в том случае, когда фильтрующий узел расположен позади HTTP-балансировщика.

Подробнее...

Ограничение потребления памяти

Ранее ограничение памяти можно было настраивать только на весь воркер-процесс. Теперь можно ограничивать как суммарное потребление памяти, так и потребление при обработке отдельных запросов.

Это делается с помощью директив

По умолчанию используется старый механизм ограничения памяти.

Мониторинг

В вывод wallarm-status добавились новые параметры:

Логирование

Формат сообщений об ошибках остался неизменным, но теперь появилась возможность гибко настраивать отладочные сообщения.

Логирование управляется директивами:

results matching ""

    No results matching ""