昨天服务器被ddos进攻了两次,全网瘫痪了,而且两个ip都被机房封掉了,悲催的啊
所以赶快限制下ip的并发吧
http{
........
#这个是限制连接的存储区
limit_zone apks $binary_remote_addr 30m;
#这个是限制请求的存储区
limit_req_zone $binary_remote_addr zone=one:30m rate=1r/s;
.......
}
server
{
listen 80;
server_name *******;
index index.php index.htm index.html;
root /home/wwwroot/abc;
location / {
#限制请求速率 这里限制为每秒1个请求
limit_req zone=one burst=5;
#限制并发数,这里限制为2个连接. 多余的连接会返回503错误
limit_conn apks 2;
}