![Nginx 保护 HTTP 洪水不受速率限制(清除虚假流量)](https://linux22.com/image/615260/Nginx%20%E4%BF%9D%E6%8A%A4%20HTTP%20%E6%B4%AA%E6%B0%B4%E4%B8%8D%E5%8F%97%E9%80%9F%E7%8E%87%E9%99%90%E5%88%B6%EF%BC%88%E6%B8%85%E9%99%A4%E8%99%9A%E5%81%87%E6%B5%81%E9%87%8F%EF%BC%89.png)
我在 nginx 中防御 HTTP 洪水时遇到了一些问题……我已经尝试过速率限制,但在像我收到的这种大规模攻击(1,000,000 r/s 以上)中,它毫无用处。我的一个朋友声称他有一种简单的方法可以检测 HTTP 洪水中的任何“虚假流量”,我正在尝试弄清楚。他的网站并没有因我们所说的 1,000,000 r/s 攻击而瘫痪……这是他为测试保护而设置的测试页面,http://testprot.venomservers.net/。我真的很难弄清楚。
答案1
获得硬件防火墙。问题解决。
如果您想阻止虚假流量,请设置一个 BSD 盒,打开 snort 和其他 HIDS/IDS 来阻止“虚假流量”。
nginx 不是为此设计的。