通过配置单个IP访问上限 限制DDoS攻击
以Nginx为例 限制单个IP的请求频率
http { limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; //触发条件,所有访问ip 限制每秒10个请求 server { location ~ \.php$ { limit_req zone=one burst=5 nodelay; //执行的动作,通过zone名字对应 } } location /download/ { limit_conn addr 1; // 限制同一时间内1个连接,超出的连接返回503 } } }
正在加载评论...