主要通过两方案来做防护，一是nginx自带模块限制请求连接数和并发数；二是筛选IP加入黑名单； 1、并发数和连接数控制的配置 nginx http配置： #请求数量控制，每秒20个 limit_req_zone $binary_remote_addr zone=one:10m rate=20r/s; ...
分类：
其他好文 时间：
2017-04-13 15:14:08
阅读次数：
204
http://nginx.org/en/docs/http/ngx_http_limit_conn_module.html http://nginx.org/en/docs/http/ngx_http_limit_req_module.html 配置方法 修改nginx的配置文件, 在http{}下 ...
分类：
其他好文 时间：
2017-02-27 23:05:16
阅读次数：
230
要根据不同的应用慢慢学习测试？ 我现在设置的10左右，看看再说吧。。。 ...
分类：
Web程序 时间：
2017-02-21 20:49:52
阅读次数：
360
#全局配置
limit_req_zone$anti_spiderzone=anti_spider:10mrate=15r/m;
#某个server中
limit_reqzone=anti_spiderburst=30nodelay;
if($http_user_agent~*"xxspider|xxbot"){
set$anti_spider$http_user_agent;
}超过设置的限定频率，就会给spider一个503。上述配置详细解释..
分类：
其他好文 时间：
2016-12-06 04:34:05
阅读次数：
173
限制IP的连接和并发分别有两个模块： 点击以下超链接可查看对应模块的官方详细介绍 limit_req_zone 用来限制单位时间内的请求数，即速率限制 limit_req_conn 用来限制同一时间连接数，即并发限制 limit_req_zone 用来限制单位时间内的请求数，即速率限制 limit_ ...
分类：
其他好文 时间：
2016-12-03 11:57:06
阅读次数：
203
WIKI：http://wiki.nginx.org/HttpLimitReqModule漏桶原理（leakybucket）：http://en.wikipedia.org/wiki/Leaky_bucket#以用户二进制IP地址，定义三个漏桶，滴落速率1-3req/sec，桶空间1m，1M能保持大约16000个(IP)状态limit_req_zone$binary_remote_addrzone=qps1:1mrate=1r/..
分类：
Web程序 时间：
2016-10-22 01:04:36
阅读次数：
194
转自：http://siwei.me/blog/posts/nginx-ip 参考：http://tengine.taobao.org/document_cn/http_limit_req_cn.html HttpLimitReqModul 限制某一段时间内同一ip访问数实例 (测试不通过) Htt ...
分类：
其他好文 时间：
2016-05-04 18:46:59
阅读次数：
110
http{limit_req_zone $binary_remote_addr zone=req_one:10m rate=100r/s; server { listen 8080; server_name localhost; location /s...
分类：
其他好文 时间：
2015-11-13 20:42:41
阅读次数：
265
这几天业务遭到黑产业链的攻击，狂刷注册中心。而后台开发竟然爆出bug，架构搭建的不合理以及开发逻辑等问题，造成后端服务器并发竟然不能抗到300只能靠前端代理以及缓存进行限制在进行限制的时候，发现nginx有一个模块很好用limit_conn_zone以及limit_req_zone但是在我配置好l..
分类：
其他好文 时间：
2015-11-09 14:02:01
阅读次数：
195
转载自：http://www.abc3210.com/2013/web_04/82.shtmlHttpLimitReqModul用来限制单位时间内连接数的模块，使用limit_req_zone和limit_req指令配合使用来达到限制。一旦并发连接超过指定数量，就会返回503错误。HttpLimitConnModul用来限制单个ip的并发连接数，使用limit_zone..
分类：
其他好文 时间：
2015-10-28 01:46:27
阅读次数：
231
