Nginx的其它应用：配置防盗链与DDOS

1. nginx配置防盗链

location ~ .*\.(jpg|jpeg|JPG|png|gif|icon)$ {
	valid_referers blocked http://www.test.com www.test.com;
	if ($invalid_referer) {
		 return 403;
	}
}

2. nginx配置DDOS

限制请求次数

设置Nginx、Nginx Plus的连接请求在一个真实用户请求的合理范围内。比如，如果你觉得一个正常用户每两秒可以请求一次登录页面，你就可以设置Nginx每两秒钟接收一个客户端IP的请求。

limit_req_zone $binary_remote_addr zone=one:10m rate=2r/s;
server {
		...
		location /login.html {
		limit_req zone=one;
		...
	}
}

limit_req_zone命令设置了一个叫one的共享内存区来存储请求状态的特定键值，在上面的例子中是客户端IP($binary_remote_addr)。location块中的limit_req通过引用one共享内存区来实现限制访问/login.html的目的。

限制请求速度

设置Nginx、Nginx Plus的连接数在一个真实用户请求的合理范围内。比如，你可以设置每个客户端IP连接/store不可以超过10个。

漏桶算法可以很好地限制容量池的大小，从而防止流量暴增。如果针对uri+ip作为监测的key，就可以实现定向的设定指定ip对指定uri容量大小，超出的请求做队列处理（队列处理要引入消息机制）或者丢弃处理。这也是v2ex对流量拦截的算法，针对uri+ip做流量监测。