Nginx 防御洪水攻击 小记

最近服务器日志里面出现了很多无聊的访问记录，严重拖慢了服务器运行速度，乍一看还以为是正常人访问，但是全部是访问的一个不存在的地址，造成大量404。开启防火墙用规则屏蔽最后引火烧身越来越多，虽然都拦截下来了，但是俗话说杀敌一千自损八百。你越是防御他们越来劲，换着IP来搞你。一次比一次猛最后服务器就资源耗尽了。

最后不得已只能出损招了，在NGINX配置里面加入301炸弹，世界终清静了
 

location ^~ /downloader/index.php {
      return 301 http://speedtest.tele2.net/1000GB.zip;
    }

只要访问这个路径就301到这个大文件上让坏人的服务器塞爆！