<div dir="ltr">Hi,<div><br></div><div>the attack header should be available in v_b_r as bereq.http.attack, as req is copied over as bereq and only slightly edited by Varnish (to remove the range-request header, for example).</div><div><br></div><div>Just a note, if you are attacked, v_b_r is probably a bit late to respond, as the backend as already been bothered. YMWV, of course.<br><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>-- <br></div>Guillaume Quintard</div></div></div></div></div></div>