目前能想到的有 rate limit 和 limit conn，还有哪些值得推荐？
› NGINX
› NGINX Trac
› 3rd Party Modules
› Security Advisories
› CHANGES
› OpenResty
› ngx_lua
› Tengine
在线学习资源
› NGINX 开发从入门到精通
NGINX Modules
› ngx_echo
This topic created in 3367 days ago, the information mentioned may be changed or developed.
 |
UnisandKAug 15, 2017
1
Nginx 能防得住 DDoS ？
|
 |
lsidoAug 15, 2017 via Android
4
最佳解决办法不应该是加硬防吗
|
 |
wekwAug 15, 2017 via Android
5
DDOS 理论上讲无法防止，解决办法只有一个：让自己能够承担超大流量
|
 |
akafengAug 15, 2017
6
你想表达的是 CC 吧 ?
|
 |
liuminghao233Aug 15, 2017 via iPhone
7
你 100m 的网络改改 nginx 参数就能变成 1g 了？
|
 |
8
@UnisandK @Isido @wekw @chinafeng
我在参考这篇文章设置 nginx https://www.nginx.com/blog/mitigating-ddos-attacks-with-nginx-and-nginx-plus/ 即使不能完全防住，也有些相对有效的防范措施吧？我就想问问在应用层除了文中提到的还有哪些？ |
 |
9
很多人认为 DDoS 是进门的人太多。其实不是
DDoS 是敲门铃的人多。nginx 只能控制进门人数，并不能控制敲门的人。 |
1 |
ZzzzzzzzzAug 15, 2017
10
真 DDOS 关机都防不住
|
 |
loveCodingAug 15, 2017
11
ddos 是真实流量 , 普通人遇到真没啥办法..
|
 |
rogerchenAug 15, 2017 via Android
12
DDOS 无法防御难度不是常识。攻击者的带宽是分布式的，你的带宽是专有的，从技术层面怎么玩都是死。
|
 |
u5f20u98deAug 15, 2017
13
上 CDN，然后藏好真实的机器。
|
 |
kn007Aug 15, 2017 via Android
14
CC 还有可能软防，但也不是 nginx 来防，最多拿来限制连接数。DDOS 的话，必须硬防
|
 |
kmdgeekAug 15, 2017 via Android
15
再怎么限制，DDOS 把带宽打满了也没办法啊。就像一堆人把家门口堵着，你 nginx 虽然可以检查身份不让他们进来，但是他们在门外会彻底把门口堵死了呀
|
 |
skylancerAug 15, 2017
16
DDoS 是堵死进你家门(NginX)的路(带宽)，你有门(NginX)有什么用呢，客人又进不来
|
 |
17
@est #9 也可以理解为 DDOS 是车太多直接把你厂门口的公路给堵死了，给工厂增加更多接待员工，增加停车场、增加保安等等都没用，DDOS 堵塞的是公路，你没有权限去管理公路。
除非联系公路局加宽到厂子的公路（交钱升级宽带）或者联系交警全国骨干道设卡(电信云堤)，在车辆进入你厂公路前就拦截，不然没用。 |
 |
noahzhAug 15, 2017
18
花钱买平安
|
 |
ixiaoheiAug 15, 2017
20
nginx 要是能防 ddos，估计 web 服务器第一份额了妥妥的。
|
 |
rhwoodAug 15, 2017
21
nginx 能防 ddos 就见鬼了，建议不要浪费时间
|
 |
22
租 ovh 的机器
|
 |
jason19659Aug 15, 2017
23
换域名换 ip 就能防住了
|
 |
24
DDoS 和服务器用啥软件没鸟关系，需要在硬件层面做防火墙
|
 |
VorenAug 15, 2017
25
|
 |
visonnnAug 15, 2017
27
nginx 面对 DDoS 时能做的不是很多，只能对七层攻击做些处理。除了频率控制，就是就行粗略判断，抛弃非人类的流量（ UA、JS 控制跳转之类），但是误伤还是会有。
四层的攻击只能通过前置清洗机器比如上 CDN 或硬件防火墙的方式，如果被机房拔网线就还是洗洗睡吧。 借楼吐槽阿里云的黑洞策略，让 DDoS 的成本变得更低。 |
 |
xizAug 16, 2017
29
nginx 支持防 DDOS ？！你村断网了吧
|
 |
owenkAug 16, 2017
30
同志，直接用第三方防护吧，DDOS 攻击是流量型攻击，在 nginx 上面做配置防 CC 还是可以的。
第三方防护推荐： 1、知道创宇抗 D 保。一个面板，既能防 DDOS 攻击、也能防 CC 攻击（目前正在用） 2、阿里云。一般的小攻击能抗，大攻击也能抗，但是得看你付费能力怎么样； |
 |
sofsAug 16, 2017
31
cc 还可以说说
|
Select Language