控制Nginx并发连接数量

本文介绍了如何使用Nginx的ngx_http_limit_conn_module模块来限制每个IP地址的并发连接数,以防止DDoS攻击。通过配置limit_conn_zone和limit_conn指令,可以精细控制并发连接的数量,例如将单个IP的并发连接数限制为1。通过ab命令进行压力测试,观察Nginx返回的503错误码,验证了限制效果。
摘要由CSDN通过智能技术生成

ngx_http_limit_conn_module 这个模块是用于限制每个定义的key只的连接数,特别是单ip的链接数

用于定义key设置的最大连接数量,当超过设定的最大连接数时,服务器会返回错误代码。

nginx的配置如下:

修改nignx配置文件:

在http字段中添加:limit_conn_zone $binary_remote_addr zone=addr:10m;

在server字段location中添加:limit_conn addr 1; <<限制单ip的并发连接数为1

语法:limit_conn_zone key zone=name:size;

key 呢可以是字符串,nginx自带的变量$binary_remote_addr 和$server_name

语法:limit_conn zone number;

zone为上文中配置的zone区域,以及并发连接数

http {

include mime.types;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

limit_conn_zone $binary_remote_addr zone=addr:10m;

 

server {

listen 8990;

server_name www.ofo.com;

root /home/inca/www;

location / {

index index.html index.php index.htm;

limit_conn addr 1;

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值