我正在为基本DDoS保护配置Nginx.我要使用http://nginx.org/en/docs/http/ngx_http_limit_conn_module.html中所述的limit_conn模块.
特别是我不明白这个例子:
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
server {
...
limit_conn perip 10;
limit_conn perserver 100;
}
描述为:
For example,the following configuration will limit the number of connections to the server per a client IP and,at the same time,the total number of connections to the virtual host
第一部分很清楚,我允许一个IP最多同时进行10个连接.
但是第二条规则是否意味着我只允许100个服务器连接?因为这样,攻击者仅打开约100个连接,就可以阻止所有人访问服务器,有效地使DDoS攻击成功.
我必须补充一点,limit_conn只是减轻攻击的一种方法,但是不足以减轻真正的DDoS攻击.
您可能需要查看以下Nginx指令:limit_req,limit_rate,client_body_timeout,client_header_timeout.
本文将向您展示,为了减轻DDoS攻击,您还有更多工作要做:
https://www.nginx.com/blog/mitigating-ddos-attacks-with-nginx-and-nginx-plus/
此外,本文还将为您指出一些配置提示:
https://www.nginx.com/blog/tuning-nginx/
希望能帮助到你.
原文地址:https://www.jb51.cc/nginx/532290.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。