centos7 单IP上行带宽攻击怎么防御？

Question

asked Jan 24, 2021 in Technique[技术] by 深蓝 (71.8m points)

CC攻击一般软件就可以自动防御，DDOS攻击成本太高，漏洞攻击一般很难找到漏洞。

像这种单IP攻击上行带宽的怎么自动防御？虽然可以手动找到这个IP把他封掉，但是不能24小时盯着呀？一不小心就被钻了空子，烦不胜烦！

站点环境是nginx的，站点程序是PHP的，从哪里下手好？

与恶龙缠斗过久,自身亦成为恶龙；凝视深渊过久,深渊将回以凝视…

3.6k views

1 Answer

深蓝 · Answer 1 · 2021-01-24T02:53:19+0000

1:可以使用nginx自带的功能做下访问限制

-.limit_conn_zone 模块 - 限制同一 IP 地址并发连接数
-.limit_request 模块   - 限制同一 IP 某段时间的访问量
-.limit_rate 模块      - 限制同一 IP 流量。

具体使用可自行百度