nginx頻率限制

lijy91 發(fā)布于2019-07-25 13:29 / 983人閱讀

摘要：部分內(nèi)容參考首先說一下遇到這個問題是因為網(wǎng)站被攻擊，阿里云報警，想到要限制一下訪問頻率，而不是限制限制的方案稍后給出。如下提供一個并發(fā)腳本其中和都是可以修改的，然后執(zhí)行就可以分析文件里面的狀態(tài)碼的分布了，如果特別多說頻率限制起到作用了。

部分內(nèi)容參考：http://www.abc3210.com/2013/web_04/82.shtml

首先說一下遇到這個問題是因為網(wǎng)站被攻擊，阿里云報警，想到要限制一下訪問頻率，而不是限制ip（限制ip的方案稍后給出）。nginx連接資源被吃空返回狀態(tài)碼是502，添加本方案限制后返回599，與正常狀態(tài)碼區(qū)別開。
步驟如下：

首先nginx.conf里面添加如下內(nèi)容：

map $http_x_forwarded_for   $clientRealIp {
        ""  $remote_addr;
        ~^(?P[0-9.]+),?.*$    $firstAddr;
        }

        ###safe setting to limit the request number per second
        limit_req_status 599;
        limit_req_zone $clientRealIp zone=allips:70m rate=5r/s;

session池大小70M，如果限制的ip很多那可以調(diào)小，如果限制的ip很少，那可訪問的ip很多則要調(diào)大
每秒5個請求，這個也是根據(jù)情況調(diào)節(jié)的，5個是比較合適或者說偏大一點點的。

然后修改www.xxoo.com.conf（這是lnmp針對每個虛擬主機都有個配置文件）server里面，location上面添加如下一行：

limit_req zone=allips burst=5 nodelay;

這樣重啟nginx就可以寫個腳本測測并發(fā)了。

如下提供一個python并發(fā)腳本：

import threading
import time,urllib2


url = "http://sf.gg/"
def worker():
    try:
      response = urllib2.urlopen(url)
      print response.getcode()
    except urllib2.HTTPError, e:
      print e.code

for i in range(2000):
    t = threading.Thread(target=worker)
    t.start()

其中2000和http://sf.gg/都是可以修改的，然后執(zhí)行 python *.py > out 就可以分析out文件里面的狀態(tài)碼的分布了，如果599特別多說頻率限制起到作用了。