DDOC攻击解决方案

概述

DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。打开IIS，服务器带宽使用流量马上上升，与被DDOS攻击相反，DDOS攻击是不断接收到大量的数据，Php ddos则是对外发送大量的数据包，造成服务器网络堵塞，此时服务器可能会掉包严重或者表现为经常性的断线。

防范方法

1、正确设置防火墙
2、禁止对主机的非开放服务的访问
3、限制特定IP地址的访问
4、启用防火墙的防DDoS的属性
5、严格限制对外开放的服务器的向外访问
6、运行端口映射程序祸端口扫描程序，要认真检查特权端口和非特权端口。过滤没必要的服务和端口、定期扫描漏洞进行处理、利用路由器进行防护（路由器死掉后重启一下即可不会影响服务器）或者网路没有瘫痪的情况下，可以查一下攻击来源，然后临时把这些IP过滤一下。

nginx配置DDOS

限制请求速度

设置Nginx、Nginx Plus的连接请求在一个真实用户请求的合理范围内。比如，如果你觉得一个正常用户每两秒可以请求一次登录页面，你就可以设置Nginx每两秒钟接收一个客户端IP的请求（大约等同于每分钟30个请求）。也可以设置每个客户端IP连接/store不可以超过10个

limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m; server { ... location /login.html { limit_req zone=one; ... } }

`limit_req_zone`命令设置了一个叫one的共享内存区来存储请求状态的特定键值，在上面的例子中是客户端IP($binary_remote_addr)。location块中的`limit_req`通过引用one共享内存区来实现限制访问/login.html的目的。