-
不用买昂贵防火墙，Nginx 自带功能能防住几千人同时发起的 CC 攻击吗？
不少站长都有过这个念头：听说 Nginx 可以限制连接数、可以封 IP，那我花点时间写几条规则，是不是就能省下专业 WAF 的钱了？ 尤其是当预算紧张的时候，这种想法更有吸引力。但真要把这个方案放到实战里去检验，结论可能会让你后背发凉。 一、Nginx 能做什么？先搞清楚边界 Nginx 自带的防护能力主要集中在以下几个方面： 功能模块能做什么局限limit_req限制单 IP 请求速率只能按 I…- 50
- 0
-
记部署在腾讯云的discuz论坛遭受了一次 CC 攻击
10月1日下午，discuz论坛一台服务器（server4）开始出现异常的高负载情况。首先是自动触发了自动扩容机制，增加了新服务器进来分担压力，保障了服务的持续可用，给问题解决争取了时间窗口。 随后手机收到告警短信，登录腾讯云控制台，首先排除了DDOS，因为外网入带宽和出带宽都正常。异常的是内网出带宽和入带宽。难道有内网的服务器发起攻击？ 登录到服务器上来看，top没有看出什么异常，没有特别高的进…- 5.5m
- 0
