Nginx 限制 IP 请求数

主要使用nginx的 http_limit_connhttp_limit_req 模块来防御

1.第一步在 http {} 模块添加以下配置

limit_conn_zone $binary_remote_addr zone=addr:10m;#限制连接模块

limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; #限制请求模块

2.第二步在 server {} 模块添加以下配置

location ~ .*.(php|html|htm|)$
{
limit_req zone=one burst=5 nodelay;#请求模块限制,采用漏桶算法
}

limit_conn addr 5;#连接模块,限制一个ip最高连接数为5

3.重启 Nginx ,使用 ab 压力测试,查看日志文件

ab -c 3 -t 3 http://ip地址或域名/index.php
tail -f 你的日志文件路径

应该会出现”GET /index.php HTTP/1.0” 200 206 “-” “ApacheBench/2.3”

ab -c 6000 -t 6000 http://ip地址或域名/index.php
tail -f 你的日志文件路径

应该会出现”GET /index.php HTTP/1.0” 503 206 “-” “ApacheBench/2.3”

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
您可以使用Nginx的模块来限制同一IP的访问频率。其中一个常用的模块是ngx_http_limit_req_module,它可以帮助您实现这个目标。 要使用该模块,请按照以下步骤进行操作: 1. 打开您的Nginx配置文件,通常位于 `/etc/nginx/nginx.conf` 或 `/etc/nginx/conf.d/default.conf`。 2. 在适当的位置(例如 `http` 块内),添加以下配置: ``` http { # 设置限制频率的zone limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; # 设置限制频率的规则 server { location / { # 使用之前定义的zone进行限制 limit_req zone=one burst=5; # 其他配置项... } } # 其他配置项... } ``` 在上述配置中,`limit_req_zone` 定义了一个名为 `one` 的zone,使用 `$binary_remote_addr` 来标识每个IP地址。`10m` 是用于存储限制信息的内存大小,您可以根据实际情况进行调整。`rate=1r/s` 表示每秒允许一个请求。 在 `server` 块内的 `location` 配置中,使用 `limit_req zone=one burst=5` 来应用限制规则。`burst` 参表示在超过限制频率时允许的突发请求量。 3. 保存配置文件并重新加载Nginx,以使更改生效。您可以使用以下命令重新加载Nginx: ``` sudo systemctl reload nginx ``` 这样,Nginx就会根据配置限制同一IP的访问频率。当超过设定的限制时,Nginx会返回一个503错误给客户端。 请注意,您可以根据需要调整 `limit_req_zone` 和 `limit_req` 的参,以满足您的具体需求。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值