Nginx PHP 使用 limit_req,limit_conn 限制并發(fā)，外加白名單

Wuv1Up 發(fā)布于2019-06-21 16:23 / 2544人閱讀

摘要：下面方法可以防止黑客知道你的源服務器真實進行并發(fā)攻擊，通常只需要保護動態(tài)文件請求，如。添加文件里面是你要忽略限制的白名單地址，通常是你自己的地址或者地址，或者負載均衡服務器的地址，再或者你的安全代理服務器安全寶或網(wǎng)站衛(wèi)士等的地址。

下面方法可以防止黑客知道你的源服務器真實IP進行并發(fā)攻擊，通常只需要保護動態(tài)文件請求，如PHP。

添加文件 nginx/conf/limit/whiteip.conf 里面是你要忽略限制的白名單IP地址，通常是你自己的地址或者CND地址，或者負載均衡服務器的IP地址，再或者你的安全代理服務器（安全寶或360網(wǎng)站衛(wèi)士等）的地址。

127.0.0.1 0;        #白名單: 127.0.0.1
172.16.0.0/16 0;    #白名單 172.16.0.0 ~ 172.16.255.255
192.168.0.0/24 0;   #白名單 192.168.0.0 ~ 192.168.0.255

添加文件 nginx/conf/limit/limit_zone.conf 內(nèi)容如下

    geo $whiteiplist  {
        default 1;
        include limit/whiteip.conf;
    }

    map $whiteiplist  $limit {
        1 $binary_remote_addr;
        0 "";
    }

    limit_req_zone $limit zone=perreq:10m rate=8r/s;     #除了白名單外的IP每秒最多處理 8 個請求
    limit_conn_zone $limit zone=perip:10m;

添加文件 nginx/conf/limit/limit_location.conf

    limit_conn perip 8;        # 限制除了白名單外的IP,每個IP最大并發(fā)為8
    limit_req zone=perreq nodelay;

limit_conn/limit_req 可以只保留其中一個看自己需要了！

修改 nginx/conf/nginx.conf 在 http { ... } 區(qū)域添加下面代碼

include limit/limit_zone.conf;

然后在虛擬主機的配置文件的 location ~ .*.(php|php5)?$ { ... } 區(qū)域(就是處理php文件請求的區(qū)域)添加

include limit/limit_location.conf;

GPU云服務器云服務器白名單新網(wǎng)白名單登錄白名單機構(gòu)白名單

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://specialneedsforspecialkids.com/yun/11134.html

Nginx PHP 使用 limit_req,limit_conn 限制并發(fā)，外加白名單

摘要：下面方法可以防止黑客知道你的源服務器真實進行并發(fā)攻擊，通常只需要保護動態(tài)文件請求，如。添加文件里面是你要忽略限制的白名單地址，通常是你自己的地址或者地址，或者負載均衡服務器的地址，再或者你的安全代理服務器安全寶或網(wǎng)站衛(wèi)士等的地址。下面方法可以防止黑客知道你的源服務器真實IP進行并發(fā)攻擊，通常只需要保護動態(tài)文件請求，如PHP。添加文件 nginx/conf/limit/whitei...

hightopo 2019-07-25 13:21 評論0 收藏0
Nginx PHP 使用 limit_req,limit_conn 限制并發(fā)，外加白名單

摘要：下面方法可以防止黑客知道你的源服務器真實進行并發(fā)攻擊，通常只需要保護動態(tài)文件請求，如。添加文件里面是你要忽略限制的白名單地址，通常是你自己的地址或者地址，或者負載均衡服務器的地址，再或者你的安全代理服務器安全寶或網(wǎng)站衛(wèi)士等的地址。下面方法可以防止黑客知道你的源服務器真實IP進行并發(fā)攻擊，通常只需要保護動態(tài)文件請求，如PHP。添加文件 nginx/conf/limit/whitei...

Kylin_Mountain 2019-07-01 14:09 評論0 收藏0
Nginx 對訪問量的控制

摘要：目的了解的和模塊，對請求訪問量進行控制。即對并發(fā)和并行的控制，這兩個功能分別由和模塊負責實現(xiàn)。模塊說明該模塊主要用于對請求并發(fā)量進行控制。目的了解 Nginx 的 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模塊，對請求訪問量進行控制。 Nginx 模塊化 nginx 的內(nèi)部結(jié)構(gòu)是由核心模塊和一系列的功能模塊所組成。...

AndroidTraveler 2019-07-25 14:36 評論0 收藏0
Nginx深入了解-基礎(三)

nginx有很多模塊配置，包括官方模塊和第三方模塊。 http_stub_status_modules配置 Syntax：stub_statusDefault：--Context：server,location 例如： server { ... location /mystatus { stub_status; } } random_index_modul...

android_c 2019-07-25 14:22 評論0 收藏0
Nginx http資源請求限制（三種方法）

摘要：將延遲處理此類請求，直到存儲區(qū)共享存儲區(qū)已滿。因此，如果目標是阻止下載速度大于指定值，則連接數(shù)也應該受到限制。以下示例顯示了用于限制連接數(shù)和帶寬的組合配置。原文鏈接：何曉東博客前置條件：nginx 需要有 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模塊，可以使用命令 2>&1 nginx -V | tr ...

stormzhang 2019-07-01 12:49 評論0 收藏0