Opération et maintenance
Nginx
Comment prévenir les attaques DDoS après le proxy inverse nginx
Comment prévenir les attaques DDoS après le proxy inverse nginx
La défense contre les DDOS est un projet systématique. Il existe de nombreux types d'attaques, le coût de la défense est élevé et la défense est passive et impuissante. La caractéristique du DDOS est qu'il est distribué et cible les attaques de bande passante et de service, c'est-à-dire les attaques de trafic de couche 4 et les attaques d'applications de couche 7. Le goulot d'étranglement de défense correspondant au niveau de la couche 4 est la bande passante, et la couche 7 se situe principalement au niveau du débit de l'architecture. .
1. Limiter le nombre de requêtes par seconde
Le module ngx_http_limit_req_module utilise le principe du bucket à fuite pour limiter le nombre de requêtes par unité de temps Une fois Si le nombre de requêtes par unité de temps dépasse la limite, une erreur 503 sera renvoyée.
La configuration doit être définie à deux endroits :
Les conditions de déclenchement sont définies dans la section http de nginx.conf Il peut y avoir plusieurs conditions
http {
limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; //触发条件，所有访问ip 限制每秒10个请求 ...
server { ...
location ~ \.php$ {
limit_req zone=one burst=5 nodelay; //执行的动作,通过zone名字对应
}
}
}
Description du paramètre :
$binary_remote_addr Adresse distante binaire zone=one :10m Définissez le nom de la zone comme un et allouez 10 M de mémoire à cette zone pour stocker les sessions (1 m de mémoire binaire peut enregistrer 16 000 sessions taux=10r/s ; La fréquence limite est de 10 par seconde. Requêtes burst=5 Le nombre de requêtes dépassant la limite de fréquence ne peut pas dépasser 5. En supposant que le nombre de requêtes en 1, 2, 3 et 4 secondes est de 9 par seconde, alors 15 requêtes dans la 5ème seconde sont autorisées. A l'inverse, s'il y a 15 requêtes dans la première seconde, 5 requêtes seront placées dans la deuxième seconde. Les requêtes dépassant 10 dans la deuxième seconde seront directement 503, similaire à la limite de débit moyenne en plusieurs secondes. nodelay Les demandes dépassant la limite ne seront pas retardées. Après réglage, 15 demandes seront traitées en 1 seconde.2. Limiter le nombre de connexions IP
La méthode de configuration et les paramètres de ngx_http_limit_conn_module sont très similaires au module http_limit_req, avec moins de paramètres et beaucoup plus simple
http {
limit_conn_zone $binary_remote_addr zone=addr:10m; //触发条件 ...
server { ...
location /download/ {
limit_conn addr 1; // 限制同一时间内1个连接，超出的连接返回503
}
}
}
3. Les paramètres de la liste blanche
les modules http_limit_conn et http_limit_req limitent le nombre de concurrence et de requêtes par unité de temps d'une seule IP, mais s'il existe un équilibrage de charge ou un proxy inverse tel comme lvs ou haproxy devant Nginx , tous les nginx obtiennent des connexions ou des requêtes issues de l'équilibrage de charge. À l'heure actuelle, les connexions et les requêtes d'équilibrage de charge ne doivent pas être restreintes. Vous devez définir une liste blanche pour les modules géo et cartographiques :.
geo $whiteiplist {
default 1;
10.11.15.161 0;
}
map $whiteiplist $limit {
1 $binary_remote_addr;
0 "";
}
limit_req_zone $limit zone=one:10m rate=10r/s;
limit_conn_zone $limit zone=addr:10m;Plus d'articles techniques liés à Nginx, veuillez visiter la colonne Tutoriel Nginx pour apprendre !
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Outils d'IA chauds
Undress AI Tool
Images de déshabillage gratuites
Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes
AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.
Clothoff.io
Dissolvant de vêtements AI
Video Face Swap
Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !
Article chaud
Outils chauds
Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit
SublimeText3 version chinoise
Version chinoise, très simple à utiliser
Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP
Dreamweaver CS6
Outils de développement Web visuel
SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)
Sujets chauds
Comment démarrer un conteneur par Docker
Apr 15, 2025 pm 12:27 PM
Étapes de démarrage du conteneur Docker: Tirez l'image du conteneur: Exécutez "Docker Pull [Mirror Name]". Créer un conteneur: utilisez "Docker Create [Options] [Mirror Name] [Commandes et paramètres]". Démarrez le conteneur: exécutez "docker start [nom de conteneur ou id]". Vérifiez l'état du conteneur: vérifiez que le conteneur s'exécute avec "Docker PS".
Comment vérifier le nom du conteneur Docker
Apr 15, 2025 pm 12:21 PM
Vous pouvez interroger le nom du conteneur Docker en suivant les étapes: répertorier tous les conteneurs (Docker PS). Filtrez la liste des conteneurs (à l'aide de la commande grep). Obtient le nom du conteneur (situé dans la colonne "Noms").
Comment créer des conteneurs pour Docker
Apr 15, 2025 pm 12:18 PM
Créer un conteneur dans Docker: 1. Tirez l'image: docker pull [Nom du miroir] 2. Créer un conteneur: docker run [Options] [Nom du miroir] [Commande] 3. Démarrez le conteneur: docker start [Nom du conteneur]
Choisir entre Nginx et Apache: le bon ajustement pour vos besoins
Apr 15, 2025 am 12:04 AM
Nginx et Apache ont leurs propres avantages et inconvénients et conviennent à différents scénarios. 1.Nginx convient aux scénarios élevés de la concurrence et de la consommation de ressources faibles. 2. Apache convient aux scénarios où des configurations complexes et des modules riches sont nécessaires. En comparant leurs fonctionnalités principales, leurs différences de performances et leurs meilleures pratiques, vous pouvez vous aider à choisir le logiciel du serveur qui convient le mieux à vos besoins.
Nginx vs Apache: performance, évolutivité et efficacité
Apr 19, 2025 am 12:05 AM
Nginx et Apache sont tous deux des serveurs Web puissants, chacun avec des avantages et des inconvénients uniques en termes de performances, d'évolutivité et d'efficacité. 1) Nginx fonctionne bien lors de la gestion du contenu statique et de la proxyation inverse, adaptée aux scénarios de concurrence élevés. 2) Apache fonctionne mieux lors du traitement du contenu dynamique et convient aux projets qui nécessitent une prise en charge des modules riches. La sélection d'un serveur doit être déterminée en fonction des exigences et des scénarios du projet.
Nginx vs Apache: une analyse comparative des serveurs Web
Apr 21, 2025 am 12:08 AM
Nginx convient plus à la gestion des connexions simultanées élevées, tandis qu'Apache convient plus aux scénarios où des configurations complexes et des extensions de module sont nécessaires. 1.Nginx est connu pour ses performances élevées et sa faible consommation de ressources, et convient à une concurrence élevée. 2.Apache est connu pour sa stabilité et ses riches extensions de modules, qui conviennent aux besoins de configuration complexes.
Nginx et Apache: comprendre les principales différences
Apr 26, 2025 am 12:01 AM
Nginx et Apache ont chacun leurs propres avantages et inconvénients, et le choix doit être basé sur des besoins spécifiques. 1.Nginx convient aux scénarios de concurrence élevés en raison de son architecture asynchrone non bloquant. 2. Apache convient aux scénarios à faible monnaie qui nécessitent des configurations complexes, en raison de sa conception modulaire.
Comment exécuter le code PHP après avoir écrit du code PHP? Plusieurs façons courantes d'exécuter le code PHP
May 23, 2025 pm 08:33 PM
Le code PHP peut être exécuté de plusieurs manières: 1. Utilisez la ligne de commande pour entrer directement le "nom de fichier PHP" pour exécuter le script; 2. Mettez le fichier dans le répertoire racine du document et accédez-y via le navigateur via le serveur Web; 3. Exécutez-le dans l'IDE et utilisez l'outil de débogage intégré; 4. Utilisez le bac à sable PHP en ligne ou la plate-forme d'exécution de code pour les tests.
