Nginx 限制IP訪問頻率

在Nginx服務器上進行一些常規設置，限制某一段時間內同一ip訪問數實例.

nginx限制ip訪問頻率數，也是說限制同一個ip在一段時間里連接服務器的次數.

通過這種設置，可以一定程度上防止類似CC這種快速頻率請求的攻擊

1，HttpLimitReqModul 限制某一段時間內同一ip訪問數實例

這個變量只能在http使用

http{
    ...

    #定義一個名為allips的limit_req_zone用來存儲session，大小是10M內存，
    #以$binary_remote_addr 為key,限制平均每秒的請求為20個，
    #1M能存儲16000個狀態，rete的值必須為整數，
    #如果限制兩秒鍾一個請求，可以設置成30r/m

    limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;
    ...
    server{
        ...
        location {
            ...

            #限制每ip每秒不超過20個請求，漏桶數burst為5
            #brust的意思就是，如果第1秒、2,3,4秒請求為19個，
            #第5秒的請求為25個是被允許的。
            #但是如果你第1秒就25個請求，第2秒超過20的請求返回503錯誤。
            #nodelay，如果不設置該選項，嚴格使用平均速率限制請求數，
            #第1秒25個請求時，5個請求放到第2秒執行，
            #設置nodelay，25個請求將在第1秒執行。

            limit_req zone=allips burst=5 nodelay;
            ...
        }
        ...
    }
    ...
}

 

2.HttpLimitZoneModule 限制並發連接數實例

limit_zone只能定義在http作用域，limit_conn可以定義在http server location作用域

http{
    ...

    #定義一個名為one的limit_zone,大小10M內存來存儲session，
    #以$binary_remote_addr 為key
    #nginx 1.18以后用limit_conn_zone替換了limit_conn
    #且只能放在http作用域
    limit_conn_zone   one  $binary_remote_addr  10m;  
    ...
    server{
        ...
        location {
            ...
           limit_conn one 20;          #連接數限制

           #帶寬限制,對單個連接限數，如果一個ip兩個連接，就是500x2k
           limit_rate 500k;            

            ...
        }
        ...
    }
    ...
}

 

3，重啟nginx

service nginx restart
#或者重新加載 /usr/local/nginx/sbin/nginx -s reload

引用:https://www.nginx.cn/446.html

4.測試

    public static   void checkDataList5() {
        try {
            for (int k=0 ;k<200;k++)
            {
                 System.out.println("---"+k+"---");
                 String s=HttpRequest.sendGet("http://172.16.38.225", null);//測試地址
                System.out.println(s);
            }
        } catch (HibernateException e) {
             
            e.printStackTrace();
        } 

    }

結果發現大部分拋出503異常,小部分執行成功。說明限制配置是對的