防CC的一点构想

PPS · 发表于 2012-7-25 02:06:37

nginx的一个模块limit_conn，设定并发值，如果某ip每秒的并发超过那个值，nginx直接返回503状态，这样就不交给php-fpm处理请求，轻量的防cc。503只是针对那个ip显示，其他ip访问显示是正常的。

我心碎不了 · 发表于 2012-7-25 02:11:51

多谢分享

domin · 发表于 2012-7-25 02:12:13

这构想早过时了

onlybird · 发表于 2012-7-25 02:13:18

多ip 量一大就處理不過來了

hepac · 发表于 2012-7-25 02:16:36

iptables就能解决的事情

Poison · 发表于 2012-7-25 02:38:34

能防下来的攻击就不叫攻击
真要收拾你是跑不掉的

woyo · 发表于 2012-7-25 02:57:27

局限性在于不能封掉IP， CC的IP还是会占据这个LIMIT上限继续作乱

		自动登录	找回密码
密码			立即注册