温馨提示×

nginx如何防止cc攻击

九三
612
2020-12-28 18:58:50
栏目: 网络安全
亿速云cc攻击防御服务器,高达6T防御,智能防御cc攻击,每日不到7元! 查看详情>>

nginx如何防止cc攻击

在nginx中预防cc攻击的方法

用户在正常访问网站时,与服务器建立的连接一般不会超过20个,可以通过以下脚本禁止连接数过大的IP访问。

#!/bin/sh

status=`netstat -na|awk '$5 ~ /[0-9]+:[0-9]+/ {print $5}' |awk -F ":" -- '{print $1}' |sort -n|uniq -c |sort -n|tail -n 1`

NUM=`echo $status|awk '{print $1}'`

IP=`echo $status|awk '{print $2}'`

result=`echo "$NUM > 150" | bc` \\当IP的访问次数超过150时,对该IP进行屏蔽

if [ $result = 1 ]

then

echo IP:$IP is over $NUM, BAN IT!

/sbin/iptables -I INPUT -s $IP -j DROP

fi

亿速云高防服务器,全球多节点部署分布式防御,单个点1000G 防御,总体防御超5000G DDOS,AI智能防御CC攻击。点击查看>>

推荐阅读:centos nginx ssl配置中如何防止cc攻击

0