1、防刷/限流：nginx + lua 用于对于撞库、刷单进行IP的拦截，定义频次，白名单2、配置优化worker process：不能超过CPU的核数，一般2-4个，默认为4，过多会导致CPU使用过高。如果有阻塞的IO，可以适当增加数量，提高处理效率。worker connections：每个worker维护的连接数，当你使用的端口即将耗尽，可以适当增加连接数，默认1024，一般情况下打开2
转载
2024-05-07 14:33:56
28阅读
防刷的概念：防刷的目的是为了防止有些IP来爬去我们的网页，获取我们的价格等信息。不像普通的搜索引擎，这种爬去行为我们经过统计最高每秒300次访问，平均每秒266次访问。由于我们的网站的页面都在CDN上，导致我们的CDN流量会定时冒尖。为了防止这种情况，打算将网页页面的访问从CDN切回主站。同时开启防刷功能，目前设置一秒200次访问即视为非法，会阻止10分钟的访问。限流的概念：限流的目...
转载
2021-07-29 09:23:38
3102阅读
在上一篇文章防刷的配置完成之后 nginx 使用自带的 ngx_http_limit_req_module 模块实现接口防刷使用了一段时间之后发现体验感和可配置性不是很高，不太灵活，所以想着尝试尝试领导说过的 lua 脚本实现防刷和限流其实防刷和限流一直是两个概念，之前还是搞混淆了防刷主要还是针对爬虫或者是恶意请求，对于超过我们限定的规则的请求直接返回异常，然后禁封这个 IP（禁封一段
转载
2024-03-22 12:29:55
351阅读
分布式缓存：利用nginx的反向代理功能，结合分布式缓存系统（如Redis等），将用户的请求先通过缓存系统验证，避免直接访问后端服务器，减少攻击对服务器的冲击。访问频率限制：可以通过nginx配置对IP或用户的访问频率进行限制，对于超过一定访问频率的请求，可以进行拦截或限制访问速度。动态黑名单：通过监控系统的异常访问行为，将恶意IP或用户行为加入黑名单，nginx可
文章目录一、Nginx服务优化1.配置Nginx隐藏版本号1.方法一2.方法二2.修改Nginx用户与组3.配置Nginx网页缓存时间4.实现Nginx的日志分割1.编写日志分割脚本二、Nginx深入优化1、配置Nginx实现连接超时2、更改Nginx运行进程数3、配置Nginx实现网页压缩功能4.配置Nginx实现防盗链1.配置流程2.配置说明3.配置操作5.FPM优化参数1. Static的
转载
2024-05-10 15:47:09
130阅读
作者 | 步尔斯特前言redis + lua脚本已然成为了单体项目主流的限流方案。redis凭借其特性成为了中间件的佼佼者，最新官方测试数据：读的速度是110000次/s写的速度是81000次/s。lua：减少网络开销：使用Lua脚本，无需向Redis 发送多次请求，执行一次即可，减少网络传输原子操作：Redis 将整个Lua脚本作为一个命令执行，原子，无需担心并发复用：Lua脚本一旦执行，会永久
转载
2023-05-29 23:55:28
115阅读
防刷的常见做法，估计大家都不会陌生，PC时代，大部分平台都是通过图形验证码的形式来减少平台被机器所刷的风险，最典型的例子莫过于12306的“奇葩验证码”了。然而，在移动互联网时代，用户的体验非常重要，有时候使用图形验证码的同时会对用户的体验有一定的影响。那么，除了图形验证码的方式之外，还有哪些方法能够解决短信被刷的问题呢？以下提供几种方式可供参考：1、时间限制：60秒后才能再次发送从发送验证码开始
转载
2024-06-03 11:12:29
107阅读
# 使用 Java 和 Redis 实现分布式防刷机制
在今天的互联网应用中，防止恶意刷接口的行为至关重要。特别是当我们使用了多台服务器部署应用时，考虑分布式防刷机制显得尤其重要。本篇文章将介绍如何使用 Java 虚拟机（JVM）和 Redis 的 Lua 脚本实现分布式防刷。
## 整体流程
首先，让我们了解整个防刷机制的步骤：
| 步骤 | 描述
原创
2024-08-31 05:22:37
52阅读
redis学习笔记参考文档链接:https://pan.baidu.com/s/1sMUUYR3VGZcqPmJQNWeYDA
密码:hf2nredis脚本lua语言使用lua语言写一个脚本：
local times = redis.call('incr', KEYS[1])
if times == 1 then
-- keys[1]键刚创建吗所以为其设置生存时间
转载
2023-05-30 15:31:51
126阅读
Nginx limit_zone与limit_req_zone（防DDOS攻击模块）http {limit_req_zone $binary_remote_addr zone=one:100m rate=10r/m;server { …………………
原创
2013-05-31 20:50:03
10000+阅读
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发 而知名,lua脚本轻便,两者的搭配堪称完美.接下来请看如何安装nginx + ngx_lua模块.以及最后来个简单的测试.如果你是ubuntu系统,请看nginx+lua+redis构建高并发应用http://yyyummy.blog.51c
转载
2024-04-30 06:55:07
104阅读
前言
这次我们来讲讲如何通过简单的配置文件来实现nginx防御***的效果。 其实很多时候，各种防***的思路我们都明白，比如限制IP啊，过滤***字符串啊，识别***指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。 验证浏览
转载
2024-05-24 20:40:25
27阅读
现在这个互联网环境，互联网企业时不时的就会被DDoS很多时候攻击很简单也容易封堵，但是攻击的目标是应用的时候就更难防御。在这里介绍一下使用Nginx作为代理过滤器来封堵一些这种攻击。 Apache DDoS攻击 攻击Apache或者任何其他的HTTP服务器并不需要大量流量。有些服务器可能1 Mbit流量就宕机了。正确页面上的正确请求会生成巨大的负载，导致服务器过载。应用设计、阿帕奇配置和其他的因素
转载
2024-04-26 14:43:20
7阅读
Nginx限流模式（防范DDOS攻击）nginx中俩个限流模块： 1、ngx_http_limit_req_module（按请求速率限流） 2、ngx_http_limit_conn_module（按连接数限流）放到nginx配置文件中：（这是完整配置哦~）http {
limit_conn_status 503;
limit_req_zone $binary_remote_addr
转载
2024-02-28 21:05:31
71阅读
环境搭建 首先我们看如何实现视频点播，视频支持flv文件及H264编码视频，ACC编码音频的mp4文件： 第一步，创建单独的目录（因为软件较多，容易混乱），下载需要的软件: 我们需要下载nginx，pcre，zlib，openssl以及nginx-rtmp-module：nginx 官网下载最新，nginx-rtmp-module 可以在github上下载 最新，本人
转载
2024-04-26 12:12:51
690阅读
为了防止被***扫描到web服务器信息，通过相对应的web服务器信息找出对应的版本漏洞，从而对web服务器进行***，nginx虽然功能强大，但是也是软件，软件就可能会有漏洞，例如nginx-0.6.32版本，默认情况下可能导致服务器错误的将任何类型的文件以php的方式进行解析，比如上传一个jpg格式的***到论坛网站，通过漏洞解析成一个php的webshell，从而***获得服务器的权限，这将导
转载
2024-05-01 15:45:22
40阅读
防盗链基于客户端携带的referer实现，referer是记录打开一个页面之前记录是从哪个页面跳转过来的标 记信息，如果别人只链接了自己网站图片或某个单独的资源，而不是打开了网站的整个页面，这就是盗 链，referer就是之前的那个网站域名~环境准备 10.0.0.8和10.0.0.18两台主机 都需要安装nginx； 客户端 我用win系统实现盗链；1；10.0.0.8 确保配置文件；[root
1、Nginx的及时升级 看官方的release note你会发现他们修复了很多bug，如果在这些已发现的bug中运行，势必是危险的，及时升级是保证安全的策略之一2、配置中禁用server_tokens项，404页面不会暴露当前版本的版本号 404时候会显示Nginx的当前版本，这样会给黑客以可乘之机，他们会利用已经发布的bug尝试进行定点攻击，增加了安全隐患。 nginx.conf中http模块
转载
2024-05-12 22:26:29
152阅读
问题：
当机器过多时，在每台机器的nginx上用nginx自带防刷模块，往往限制太松。
思路：
多台机器，通过nginx-lua模块，连接redis，以ip（记得nginx安装real-ip模块，取到x-forword-for字段对应的真实用户ip）来更新访问次数，并根据redis设置的阀值进行比较，决定是否限流，不考虑并发更新丢值情况，因为访问次数足够时，总能到达阀值。
优化：
转载
2024-03-22 13:03:34
110阅读
文章目录1、API接口防刷1.1、概念1.2、原理1.3、目的1.4、实现方案介绍2、方案一2.1、自定义注解2.2、拦截器2.3、Redis配置类2.4、注册拦截器2.5、测试2.6、Lua脚本实现方案3、方案二3.1、自定义注解3.2、切面类3.3、测试4、限流算法介绍（了解）4.1、令牌桶算法4.2、漏桶算法5、总结 1、API接口防刷1.1、概念顾名思义，就是要实现某个接口在某段时间内只
转载
2024-03-05 20:17:51
139阅读
