nginx针对原始用户IP防止cc攻击

小渣渣

1. 我现在的nginx需要限速防cc,可是添加了
   
2. 
   
3. 
   
4. ## 这里取得原始用户的IP地址
   
5. map $http_x_forwarded_for  $clientRealIp {
   
6.     ""    $remote_addr;
   
7.     ~^(?P<firstAddr>[0-9\.]+),?.*$    $firstAddr;
   
8. }
   
9. 
   
10. ## 针对原始用户 IP 地址做限制
    
11. limit_conn_zone $clientRealIp zone=TotalConnLimitZone:20m ;
    
12. limit_conn  TotalConnLimitZone  50;
    
13. limit_conn_log_level notice;
    
14. 
    
15. ## 针对原始用户 IP 地址做限制
    
16. limit_req_zone $clientRealIp zone=ConnLimitZone:20m  rate=10r/s;
    
17. #limit_req zone=ConnLimitZone burst=10 nodelay;
    
18. limit_req_log_level notice;
    
19. 
    
20. ## 具体服务器配置
    
21. server {
    
22.     listen   80;
    
23.     locatio{过滤}n ~ \.php$ {
    
24.                 ## 最多 5 个排队， 由于每秒处理 10 个请求 + 5个排队，你一秒最多发送 15 个请求过来，再多就直接返回 503 错误给你了
    
25.         limit_req zone=ConnLimitZone burst=5 nodelay;
    
26. 
    
27.         fastcgi_pass   127.0.0.1:9000;
    
28.         fastcgi_index  index.php;
    
29.         include    fastcgi_params;
    
30.     }   
    
31. 
    
32. }
    

复制代码