nginx如何防止cc攻击

CC攻击 nginx

1097

2020/12/28 18:58:50

栏目: 网络安全

nginx如何防止cc攻击

在nginx中预防cc攻击的方法

用户在正常访问网站时，与服务器建立的连接一般不会超过20个，可以通过以下脚本禁止连接数过大的IP访问。

#!/bin/sh
status=`netstat -na|awk '$5 ~ /[0-9]+:[0-9]+/ {print $5}' |awk -F ":" -- '{print $1}' |sort -n|uniq -c |sort -n|tail -n 1`
NUM=`echo $status|awk '{print $1}'`
IP=`echo $status|awk '{print $2}'`
result=`echo "$NUM > 150" | bc` \\当IP的访问次数超过150时，对该IP进行屏蔽
if [ $result = 1 ]
then
echo IP:$IP is over $NUM, BAN IT!
/sbin/iptables -I INPUT -s $IP -j DROP
fi

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

nginx如何防止cc攻击

最新知识库

相关标签