Nginx限制訪問速率和大并發(fā)連接數(shù)模塊--limit (防止DDOS)
http:
##zone=one或allips 表示設(shè)置名為"one"或"allips"的存儲(chǔ)區(qū),大小為10兆字節(jié)
##rate=2r/s 允許1秒鐘不超過2個(gè)請(qǐng)求
limit_conn_log_level error;
limit_conn_status 503;
limit_conn_zone $binary_remote_addr zone=one:10m;
limit_conn_zone $server_name zone=perserver:10m;
limit_req_zone $binary_remote_addr zone=allips:100m rate=2r/s;
server:
##burst=5 表示大延遲請(qǐng)求數(shù)量不大于5。如果過多的請(qǐng)求被限制延遲是不需要的,這時(shí)需要使用nodelay參數(shù),服務(wù)器會(huì)立刻返回503狀態(tài)碼。
limit_conn one 100; ##表示大并發(fā)連接數(shù)100
limit_conn perserver 1000;
limit_req zone=allips burst=5 nodelay;
參數(shù)解釋:
$binary_remote_addr限制同一客戶端ip地址;
$server_name限制同一server大并發(fā)數(shù);
limit_conn為限制并發(fā)連接數(shù);
limit_rate為限制下載速度;
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。