在nginx中實(shí)現(xiàn)單位時(shí)間內(nèi)限制訪問頻率的教程
首先說一下遇到這個(gè)問題是因?yàn)榫W(wǎng)站被攻擊,阿里云報(bào)警,想到要限制一下訪問頻率,而不是限制ip(限制ip的方案稍后給出)。nginx連接資源被吃空返回狀態(tài)碼是502,添加本方案限制后返回599,與正常狀態(tài)碼區(qū)別開。
步驟如下:
首先nginx.conf里面添加如下內(nèi)容:
map $http_x_forwarded_for $clientRealIp { "" $remote_addr; ~^(?P<firstAddr>[0-9\.]+),?.*$ $firstAddr; } ###safe setting to limit the request number per second limit_req_status 599; limit_req_zone $clientRealIp zone=allips:70m rate=5r/s;
session池大小70M,如果限制的ip很多 那可以調(diào)小,如果限制的ip很少,那可訪問的ip很多則要調(diào)大
每秒5個(gè)請(qǐng)求,這個(gè)也是根據(jù)情況調(diào)節(jié)的,5個(gè)是比較合適或者說偏大一點(diǎn)點(diǎn)的。
然后修改www.xxoo.com.conf(這是lnmp針對(duì)每個(gè)虛擬主機(jī)都有個(gè)配置文件)server里面,location上面添加如下一行:
limit_req zone=allips burst=5 nodelay;
這樣重啟nginx就可以寫個(gè)腳本測(cè)測(cè)并發(fā)了。
如下提供一個(gè)python并發(fā)腳本:
import threading import time,urllib2 url = 'http://sf.gg/' def worker(): try: response = urllib2.urlopen(url) print response.getcode() except urllib2.HTTPError, e: print e.code for i in range(2000): t = threading.Thread(target=worker) t.start()
其中2000和http://sf.gg/都是可以修改的,然后執(zhí)行 python *.py > out 就可以分析out文件里面的狀態(tài)碼的分布了,如果599特別多說頻率限制起到作用了。
相關(guān)文章
nginx http模塊數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)小結(jié)
這篇文章主要介紹了nginx http模塊數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)小結(jié),文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02通過nginx代理攔截請(qǐng)求進(jìn)行全局訪問限制
這篇文章主要介紹了通過nginx代理攔截請(qǐng)求進(jìn)行全局訪問限制,小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-06-06Nginx stream 配置代理(Nginx TCP/UDP 負(fù)載均衡)
本文主要介紹了Nginx stream 配置代理(Nginx TCP/UDP 負(fù)載均衡),文中通過示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-11-11Forever+nginx部署Node站點(diǎn)的方法示例
這篇文章主要介紹了Forever+nginx部署Node站點(diǎn)的方法示例,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-04-04使用Nginx實(shí)現(xiàn)服務(wù)器中多容器共存的方法
這篇文章主要介紹了使用Nginx實(shí)現(xiàn)服務(wù)器中多容器共存的方法,非常不錯(cuò),具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2018-10-10