Nginx限制每秒请求次数,限制每秒连接次数,下载速度限制。
为了防止网站被恶意攻击,总是需要做一些防护措施
最外层的web服务器是Nginx,于是寻找 nginx 的一些关于防护措施的配置,记录在此
一些变量
首先列举出会使用到的一些变量
限制请求数
首先需要定义限制区域,在 http 加入以下配置
limit_req_zone $binary_remote_addr zone=testip:10m rate=5r/s;
其中 testip 为区域名字,后面的 10m 代表记录的缓存最大内存
rate 代表访问频率限制,binary_remote_addr代表限制相同ip,相同ip每秒限制访问为五次 ,时间单位也可以为 m(分钟)
然后在需要限制的 server 内加入以下配置来使用
limit_req zone