配置Nginx实现简单防御cc攻击
2018-02-20 10:38
645 查看
ddos攻击:分布式拒绝服务攻击,就是利用大量肉鸡或伪造IP,发起大量的服务器请求,最后导致服务器瘫痪的攻击。
cc攻击:类似于ddos攻击,不过它的特点是主要是发起大量页面请求,所以流量不大,但是却能导致页面访问不了。
使用Nginx的配置对cc攻击进行简单防御
===================================================================
主要是通过nginx和lua来配合,达到防御的目的。
一、Nginx编译支持lua
------------------------------
1. 下载lua-nginx-module
wget https://github.com/openresty/lua-nginx-module/archive/master.zip unzip master.zip
2. 编译
#./configure \ --user=nginx \ --group=nginx \ --prefix=/usr/local/gacp/nginx \ --error-log-path=/data/logs/nginx/error/error.log \ --http-log-path=/data/logs/nginx/access/access.log \ --pid-path=/usr/local/gacp/nginx/conf/nginx.pid \ --lock-path=/var/lock/nginx.lock \ --with-http_flv_module \ --with-http_stub_status_module \ --with-http_ssl_module \ --with-pcre \ --with-http_realip_module \ --with-http_gzip_static_module \ --with-google_perftools_module \ --with-file-aio \ --add-module=../ngx_cache_purge-2.3 \ --add-module=../lua-nginx-module-master # make && make install
二、配置
http { ..... limit_req_zone $cookie_token zone=session_limit:3m rate=1r/s; limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m; } server { listen 80; server_name localhost; access_log /data/logs/nginx/access/localhost.access.log main; error_log /data/logs/nginx/error/localhost.error.log; charset utf-8; client_max_body_size 75M; root /data/www; location / { limit_req zone=session_limit burst=5; rewrite_by_lua ' local random = ngx.var.cookie_random if(random == nil) then return ngx.redirect("/auth?url=" .. ngx.var.request_uri) end local token = ngx.md5("opencdn" .. ngx.var.remote_addr .. random) if(ngx.var.cookie_token ~= token) then return ngx.redirect("/auth?url=" .. ngx.var.request_uri) end '; } location /auth { limit_req zone=auth_limit burst=1; if ($arg_url = "") { return 403; } access_by_lua ' local random = math.random(9999) local token = ngx.md5("opencdn" .. ngx.var.remote_addr .. random) if(ngx.var.cookie_token ~= token) then ngx.header["Set-Cookie"] = {"token=" .. token, "random=" .. random} return ngx.redirect(ngx.var.arg_url) end '; } }
是不是很简单呢。
您可能感兴趣的文章:
相关文章推荐
- Nginx简单防御CC攻击的两种方法
- nginx入门学习——实现简单的反向代理配置(一)
- Nginx简单防御CC攻击
- 通过nginx配置文件抵御攻击,防御CC攻击的经典思路!
- Nginx通过修改连接简单防御CC攻击的方法
- 通过nginx配置文件抵御攻击,防御CC攻击的经典思路!
- Nginx简单防御CC攻击
- Nginx简单防御CC攻击的两种方法
- 如何配置Nginx防御CC攻击
- Nginx简单防御CC攻击
- nginx 个人配置,实现简单反向代理
- windows上 nginx 配置代理服务,配置多域名,以及最简单实现跨域配置
- 配置 实现nginx 简单正向代理
- Nginx简单防御CC攻击的两种方法
- 初识Nginx,简单配置实现负载均衡(ubuntu + Nginx + tomcat)
- 自我复习之nginx+keepalived实现高可用(主要是配置,自我简单记录)
- Nginx简单防御CC攻击
- Nginx简单防御CC攻击
- Nginx简单防御CC攻击的两种方法
- Nginx简单防御CC攻击的两种方法(转载)