ubuntu使用nginx+tomcat抵御慢速连接攻击

apt-get install nginx

/etc/nginx/nginx.conf

limit_req_zone $binary_remote_addr zone=one:10m rate=8r/s;
limit_conn_zone $binary_remote_addr zone=addr:10m;
server{
    listen 80;
    server_name ip;
    charset utf-8;

    location / {
        proxy_pass http://127.0.0.1:8080;
        limit_req zone=one burst=5 nodelay;
        limit_conn addr 3;
        }
}

limit_req_zone $binary_remote_addr zone=one:10m rate=8r/s
限制了同一ip1秒钟内最多可以请求8次

limit_conn_zone $binary_remote_addr zone=addr:10m
声明同一ip的连接数限制为addr

limit_req zone=one burst=5 nodelay
同一ip的请求使用缓存，大小为5，并且不延迟

limit_conn addr 3
同一ip的连接数限制为3个

listen 80;
server_name ip;

location / {
      proxy_pass http://127.0.0.1:8080;
}