使用请求限制保护 Nginx 不被 Flood 攻击

日期：2021-03-24 栏目：程序人生浏览：次

我会简单的告诉你如何配置Nginx的限制请求模块并且它是如何保护你的网站，防止你被攻击与DDOS或是其他基于HTTP的拒绝服务攻击。

这个测试中，我将样本页在保存在Blitz.io（现在是免费服务）命名为about.html,用于测试limit_req指令.

首先，我在Blitz上使用下面的指令，用来发起1075个并发请求并且持续一分钟，响应超时设置为2分钟，区域为加州，同时设置了除掉状态200以外的其他状态全部为异常状态，甚至是503都被认为是没有成功.

-p 1-1075:60 --status 200 -T 2000 -r california

使用请求限制保护 Nginx 不被 Flood 攻击

还不算坏，对不对? 但如果这是一个php文档. 很可能有用户会造成PHP进程的502/504状态，让服务器一直崩溃或无响应. 尤其是你使用了没有任何保护的VPS或者其他廉价服务器，故障率会更高。（原文广告，此处屏蔽）

当然你可以使用缓存或其他工具来提高服务器性能与响应能力, 就比如你使用WordPress你肯定要使用wordpress caching plugin. da For those type of people we can use the limit request module.

在Nginx中我们创建一个区域http { },我叫他blitz设置每秒5次请求, 最大容纳数据量为10MB.我使用$binary_remote_addr当作session变量让你自己比$remote_addr的正常访客可以访问大于10MB的空间.

limit_req_zone $binary_remote_addr zone=blitz:10m rate=5r/s;

然周在服务器中定义上这些规则:

location = /about.html { limit_req zone=blitz nodelay; }

更多详情见请继续阅读下一页的精彩内容：