使用Nginx处理DDOS进行系统优化

您可以封锁正在写入数据的毗连，这也许意味实在行尽也许保持毗连打开（从而低落处事器接管新毗连的手段）。Slowloris就是这种进攻的一个例子。该 client_body_timeout指令节制NGINX在客户机体写入之间守候的时刻，该 client_header_timeout 指令节制NGINX在写入客户机问题之间守候的时刻。这两个指令的默认值是60秒。本示例将NGINX设置为在来自客户端的写入或头文件之间守候不高出5秒钟：

server { 
    client_body_timeout 5s; 
    client_header_timeout 5s; 
     
# ... 
} 

列入黑名单IP地点

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!