腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
后端技术探索
专栏作者
举报
285
文章
478352
阅读量
63
订阅数
订阅专栏
申请加入专栏
全部文章（285）
nginx（96）
其他（63）
php（35）
数据库（28）
编程算法（23）
缓存（21）
分布式（18）
html（17）
云数据库 SQL Server（15）
云数据库 Redis（15）
安全（15）
apache（14）
人工智能（14）
http（14）
存储（12）
开源（11）
java（9）
sql（9）
lnmp（7）
系统架构（7）
.net（6）
api（6）
网站（6）
运维（6）
https（6）
memcached（5）
unix（5）
python（4）
go（4）
access（4）
搜索引擎（4）
linux（4）
游戏（4）
grep（4）
架构设计（4）
微服务（4）
负载均衡（3）
lua（3）
bash（3）
node.js（3）
nosql（3）
git（3）
svn（3）
负载均衡缓存（3）
日志数据（3）
shell（3）
网络安全（3）
hadoop（3）
正则表达式（3）
lamp（3）
大数据（3）
微信（3）
数据结构（3）
kafka（3）
github（2）
bash 指令（2）
devops（2）
黑客（2）
jdk（2）
wordpress（2）
dns（2）
cdn（2）
tcp/ip（2）
ddos（2）
rabbitmq（2）
iis（2）
机器人（2）
程序员（2）
机器学习（1）
swift（1）
perl（1）
javascript（1）
servlet（1）
jquery（1）
json（1）
ajax（1）
单片机（1）
嵌入式（1）
web.py（1）
eclipse（1）
命令行工具（1）
腾讯云测试服务（1）
es 2（1）
容器（1）
互联网金融（1）
爬虫（1）
html5（1）
jvm（1）
强化学习（1）
erp（1）
yum（1）
selenium（1）
flash（1）
markdown（1）
udp（1）
uml（1）
数据分析（1）
数据处理（1）
安全漏洞（1）
hbase（1）
nat（1）
awk（1）
bug（1）
hdfs（1）
创业（1）
服务器（1）
流量（1）
统计（1）
域名（1）
域名解析（1）
搜索文章
搜索
搜索
关闭
nginx防止DDOS攻击配置（一）
nginx
ddos
分布式
防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的特点是分布式，针对带宽和服务攻击，也就是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在带宽，七层的多在架构的吞吐量。对于七层的应用攻击，我们还是可以做一些配置来防御的，例如前端是Nginx，主要使用nginx的http_limit_conn和http_limit_req模块来防御。ngx_http_limit_conn_module 可以限制单个IP的连接数，ngx_http_limit_req_module 可以限制单个IP每秒请求数，通过限制连接数和请求数能相对有效的防御CC攻击。下面是配置方法：
后端技术探索
2018-08-09
6K
0
nginx防止DDOS攻击配置（二）
nginx
ddos
php
我们用的高防服务器只防流量攻击不防CC，现在的攻击多数都是混合型的，而且CC攻击很多，防CC只能自己搞了，按照第一篇的配置，在实际的使用中效果并不理想。限制每秒钟的请求数和ip连接数，属于杀敌一千自损八百的做法。是可以防小规模的cc攻击，但是不够灵活，限制严了，误杀率很大；限制少了，当攻击的ip量达到一定规模的时候，传递到后端的请求还是非常多，导致php撑不住挂掉。这里在上一篇的基础上详细介绍一下我在生产中使用的配置。
后端技术探索
2018-08-09
3.1K
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档